Öffentlicher PoC für die Ausnutzung der CVE-2024-0204 im Zusammenhang mit Fortra GoAnywhere MFT

Kürzlich hat Fortra eine Sicherheitswarnung für sein Produkt GoAnywhere MFT veröffentlicht. Die Warnung beschreibt eine Schwachstelle im Bereich Authentication Bypass, CVE-2024-0204, die es einem nicht authentifizierten Benutzer ermöglicht, einen administrativen Nutzer für die Anwendung zu erstellen.

Betroffene Produkte und Versionen

• Fortra GoAnywhere MFT 6.x, Versionen vor 6.0.1
• Fortra GoAnywhere MFT 7.x, Versionen vor 7.4.1

Minderungsmaßnahmen

Der Hersteller empfiehlt dringend ein Upgrade auf eine Version höher als 7.4.1.

Die Schwachstelle kann auch, für nicht-containerisierte Verteilungen, durch das Löschen der Datei InitialAccountSetup.xhtml im Installationsverzeichnis und Neustarten der Dienste beseitigt werden.

Für in Containern verteilte Instanzen, sollte die Datei durch eine leere Datei ersetzt und dann ein Neustart durchgeführt werden.

Referenzen

https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml https://fortra.com/security/advisory/FI-2024-001

SOC