SecBoard
Zurück zur CVE-Übersicht

CVE-2023-0669

HIGH(7.2)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score78/100 — KRITISCH
  • CVSS 7.2 — Hoch
  • EPSS 100% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

100.0%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.2

Technische Schwere

SecBoard-Einordnung

CVE-2023-0669 betrifft Fortra GoAnywhere MFT und ist eine Pre-Authentication Command Injection Schwachstelle im License Response Servlet. Diese ermöglicht es Angreifern, beliebige Objekte zu deserialisieren, was zur Ausführung von Befehlen führen kann. Die Schwachstelle ist kritisch, da sie eine Kompromittierung des Systems ohne vorherige Authentifizierung ermöglicht.

Die Kritikalität dieser Schwachstelle wird durch einen CVSS-Score von 7.2 (HIGH) unterstrichen. Besonders besorgniserregend ist die EPSS-Rate von 100%, die eine extrem hohe Exploit-Wahrscheinlichkeit anzeigt, sowie die Aufnahme in den KEV-Katalog, was bedeutet, dass die Schwachstelle aktiv ausgenutzt wird. Dies deutet auf eine unmittelbare Bedrohung hin.

Security-Teams sollten umgehend Maßnahmen ergreifen. Die Priorität liegt auf der schnellstmöglichen Implementierung des Patches, der in Version 7.1.2 bereitgestellt wurde. Bis zur vollständigen Patch-Implementierung sollten alternative Mitigationen und eine verstärkte Überwachung der betroffenen Systeme in Betracht gezogen werden, um potenzielle Angriffe zu erkennen und abzuwehren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Fortra (formerly, HelpSystems) GoAnywhere MFT suffers from a pre-authentication command injection vulnerability in the License Response Servlet due to deserializing an arbitrary attacker-controlled object. This issue was patched in version 7.1.2.

Referenzen