CVE-2025-1241 — פרטי פגיעות

תיאור (מקור, אנגלית)

Encrypted values in Fortra's GoAnywhere MFT prior to version 7.10.0 and GoAnywhere Agents prior to version 2.2.0 utilize a static IV which allows admin users to brute-force decryption of data.

מדדים

CVSS 3.1: 4.9 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-29/7/2026
CWE: CWE-326

מוצרים מושפעים

fortra: goanywhere agents; fortra: goanywhere managed file transfer; apple: macos; linux: linux kernel; microsoft: windows

קישורים

https://fortra.com/security/advisories/product-security/FI-2026-001 Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות