CVE-2025-1241
Publiée le 2026-04-21 · Dernière modification le 2026-10-07
Les solutions GoAnywhere MFT de Fortra (avant la version 7.10.0) et GoAnywhere Agents (avant la version 2.2.0) utilisent un vecteur d'initialisation statique pour le chiffrement, ce qui affaiblit la sécurité des données chiffrées. Un attaquant disposant de privilèges administratifs et d'un accès au réseau peut exploiter cette faille pour forcer le déchiffrement de valeurs sensibles. Comme cela nécessite des identifiants de haut niveau et un processus d'attaque complexe, le risque est limité aux menaces internes ou aux comptes administrateurs compromis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Encrypted values in Fortra's GoAnywhere MFT prior to version 7.10.0 and GoAnywhere Agents prior to version 2.2.0 utilize a static IV which allows admin users to brute-force decryption of data.