Fortra a publié un avis de sécurité concernant deux vulnérabilités affectant la solution de transfert de fichiers GoAnywhere MFT.

Ces failles sont dues à l’absence de limitation des tentatives d’authentification sur le service SFTP lorsque l’authentification par clé SSH est utilisée. Un attaquant distant non authentifié peut exploiter cette faiblesse pour mener des attaques par brute force afin de deviner les clés SSH et accéder au système.

L’exploitation de ces vulnérabilités peut entraîner un accès non autorisé, une compromission des comptes et potentiellement un accès aux données sensibles.