Impatto Sistemico

Critico (79.48)

Sintesi

Rilevata una vulnerabilità con gravità “critica” che riguarda il License Servlet di GoAnywhere MFT, piattaforma di Fortra per il trasferimento sicuro di file.

Tale vulnerabilità riguarda le modalità di deserializzazione da parte del License Servlet e, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi target.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

Fortra

• GoAnywhere MFT, versioni precedenti alla 7.8.4
• GoAnywhere MFT Sustain Release, versioni precedenti alla 7.6.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.