CVE-2024-0204

Nome do Software Vulnerável e Versões Afetadas Fortra GoAnywhere MFT versões anteriores a 7.4.1

Descrição Existe uma falha de bypass de autenticação que permite a um usuário remoto não autorizado criar uma nova conta de administrador através do portal de administração. Este problema é causado por uma fraqueza de path traversal no endpoint /InitialAccountSetup.xhtml. Aproximadamente 35.407 dispositivos em todo o mundo estão potencialmente afetados.

Recomendações Atualizar para a versão 7.4.1. Para implantações não conteinerizadas, exclua o arquivo InitialAccountSetup.xhtml no diretório de instalação e reinicie os serviços. Para instâncias implantadas em contêineres, substitua o arquivo InitialAccountSetup.xhtml por um arquivo vazio e reinicie os serviços.