- Aktif istismar
- CWE-502
CVE-2023-0669
Fortra GoAnywhere MFT License Response Servlet'te kimlik doğrulamasız komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 6 Ağu 2026
- Açık yaşı
- 1359 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Fortra (eski adıyla HelpSystems) GoAnywhere MFT, License Response Servlet bileşeninde kimlik doğrulama gerektirmeden çalışan bir komut enjeksiyonu güvenlik açığından etkilenmektedir. Bu sorun, saldırganın kontrolündeki rastgele bir nesnenin serileştirmesinin geri alınmasından (deserialization) kaynaklanmaktadır. Sorun, 7.1.2 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Fortra (formerly, HelpSystems) GoAnywhere MFT suffers from a pre-authentication command injection vulnerability in the License Response Servlet due to deserializing an arbitrary attacker-controlled object. This issue was patched in version 7.1.2.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortra GoAnywhere MFT | ≤ 7.1.1 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml Üretici bülteni
- rapid7.com/…ation-of-goanywhere-mft-zero-day-vulnerability Üçüncü taraf
- attackerkb.com/topics/mg883Nbeva/cve-2023-0669/rapid7-analysis Üçüncü taraf
- frycos.github.io/vulns4free/2023/02/06/goanywhere-forgotten.html Üçüncü taraf
- github.com/rapid7/metasploit-framework/pull/17607 İstismar kodu ya da analiz
- infosec.exchange/@briankrebs/109795710941843934 Diğer
- duo.com/…-actively-exploited-zero-day-in-goanywhere-mft Diğer
- packetstormsecurity.com/…yption-Helper-7.1.1-Remote-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.