ファイル転送製品「GoAnywhere MFT」に深刻な脆弱性 (Security NEXT)

Fortra(旧HelpSystems)が提供するファイル転送の管理ソフトウェア「GoAnywhere MFT」に深刻な脆弱性が明らかとなった。アップデートが提供されている。 同製品において、認証のバイパスが可能となる脆弱性「CVE-2024-0204」が明らかとなったもの。悪用すると管理ポータルにおいて、認証なしに管理者ユーザーを作成することが可能となる。2023年12月に判明した。 共通脆弱性 …