PoC pubblico per lo sfruttamento della CVE-2024-0204 relativa a Fortra GoAnywhere MFT

Recentemente Fortra ha pubblicato un avviso di sicurezza per il suo prodotto GoAnywhere MFT.
L'avviso descrive una vulnerabilità di authentication bypass, CVE-2024-0204, che consente a un utente non autenticato di creare un utente amministrativo per l'applicativo.

Prodotti e versioni affette

• Fortra GoAnywhere MFT 6.x, versioni precedenti alla 6.0.1
• Fortra GoAnywhere MFT 7.x, versioni precedenti alla 7.4.1

Azioni di mitigazione

Il vendor raccomanda vivamente l'upgrade ad una versione superiore a 7.4.1.

La vulnerabilità può essere eliminata anche, per le distribuzioni non-container, eliminando il file InitialAccountSetup.xhtml nella directory di installazione e riavviando i servizi.

Per le istanze distribuite in container, sostituire il file con un file vuoto e riavviare.

Riferimenti
https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml
https://fortra.com/security/advisory/FI-2024-001

SOC