Fortra GoAnywhere MFT 是管理式檔案傳輸 (MFT) 解決方案，可協助組織建立內部和外部資料傳輸交換。GoAnyWhere MFT 7.1.2 之前版本受到 LicenseResponse servlet 中的還原序列化弱點影響。未經驗證的遠端攻擊者可藉由特製惡意序列化的物件，在有弱點的系統上發動遠端程式碼執行攻擊。

Fortra GoAnywhere MFT is a Managed File Transfer (MFT) solution helping organizations build both internal and external data transfer exchanges. GoAnyWhere MFT versions before 7.1.2 suffer from a deserialization vulnerability in the LicenseResponse servlet. By crafting a specific serialized object, a remote unauthenticated attacker could achieve a remote code execution on the vulnerable system.

Fortra GoAnywhere MFT は、組織が内部と外部両方のデータ転送交換を構築するための Managed File Transfer (MFT) ソリューションです。7.1.2 以前の GoAnyWhere MFT バージョンは、LicenseResponse サーブレットの逆シリアル化の脆弱性の影響を受けます。特定のシリアル化されたオブジェクトを細工することで、認証されていないリモートの攻撃者が、脆弱なシステム上でリモートコードの実行を達成する可能性があります。

Fortra GoAnywhere MFT 是一种 Managed File Transfer (MFT) 解决方案，可帮助组织构建内部和外部数据传输交换。7.1.2 之前的 GoAnyWhere MFT 版本会受到 LicenseResponse servlet 中反序列化漏洞的影响。通过构建特定的序列化对象，未经身份验证的远程攻击者可在易受攻击的系统上实现远程代码执行。

According to its self-reported version, the instance of Fortra GoAnywhere Managed File Transfer (MFT) running on the remote web server is < 7.1.2. It is, therefore, affected by a pre-authentication command injection vulnerability in the License Response Servlet due to deserializing an arbitrary attacker-controlled object. This can allow an unauthenticated attacker with access to the administration port to run arbitrary commands on the remote server.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Fortra GoAnywhere Managed File Transfer (MFT) のインスタンスは 7.1.2より前です。したがって、攻撃者が制御する任意のオブジェクトを逆シリアル化することによる、License Response Servlet の事前認証コマンドインジェクションの脆弱性の影響を受けます。これにより、管理ポートにアクセスできる認証されていない攻撃者が、リモートサーバーで任意のコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端 Web 伺服器上執行的 Fortra GoAnywhere Managed File Transfer (MFT) 執行個體的版本低於 7.1.2。因此，它受到 License Response Servlet 中的預先驗證命令插入弱點影響，這是程式將攻擊者控制的任意物件還原序列化所致。具有管理連接埠存取權限的未經驗證的攻擊者可以藉此在遠端伺服器上執行任意命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Fortra GoAnywhere Managed File Transfer (MFT) 实例版本低于 7.1.2。因此，它会受到 License Response Servlet 中的预认证命令注入漏洞（导致攻击者控制的任意对象受到反序列化攻击）影响。因此，未经身份验证且具有管理端口访问权限的攻击者可以在远程服务器上运行任意命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113896	Fortra GoAnywhere MFT < 7.1.2 遠端程式碼執行	Web App Scanning	Component Vulnerability	2023/5/31	2023/5/31	high
113896	Fortra GoAnywhere MFT < 7.1.2 Remote Code Execution	Web App Scanning	Component Vulnerability	2023/5/31	2023/5/31	high
113896	Fortra GoAnywhere MFT < 7.1.2 リモートコードの実行	Web App Scanning	Component Vulnerability	2023/5/31	2023/5/31	high
113896	Fortra GoAnywhere MFT < 7.1.2 远程代码执行	Web App Scanning	Component Vulnerability	2023/5/31	2023/5/31	high
171771	Fortra GoAnywhere Managed File Transfer (MFT) < 7.1.2 Pre-Authentication Command Injection (CVE-2023-0669)	Nessus	CGI abuses	2023/2/22	2023/9/28	high
171771	Fortra GoAnywhere Managed File Transfer (MFT) < 7.1.2 事前認証コマンドインジェクション (CVE-2023-0669)	Nessus	CGI abuses	2023/2/22	2023/9/28	high
171771	Fortra GoAnywhere Managed File Transfer (MFT) < 7.1.2 預先驗證命令插入 (CVE-2023-0669)	Nessus	CGI abuses	2023/2/22	2023/9/28	high
171771	Fortra GoAnywhere Managed File Transfer (MFT) < 7.1.2 预认证命令注入 (CVE-2023-0669)	Nessus	CGI abuses	2023/2/22	2023/9/28	high

检测

插件搜索

high

high

high

high

high

high

high

high