Опубликован эксплоит для GoAnywhere MFT, позволяющий создавать новых администраторов
https://xakep.ru/2024/01/25/goanywhere-mft-poc/
https://xakep.ru/2024/01/25/goanywhere-mft-poc/
XAKEP
Опубликован эксплоит для GoAnywhere MFT, позволяющий создавать новых администраторов
В сети появился эксплоит для критической уязвимости обхода аутентификации в GoAnywhere MFT (Managed File Transfer) компании Fortra. Уязвимость позволяет создавать новых пользователей-администраторов в неисправленных установках GoAnywhere MFT.