PT-2026-33974 · Fortra · Goanywhere Mft+1

Publicado 2026-04-21 · Atualizado 2026-04-21 · CVE-2025-1241

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions GoAnywhere MFT versões anteriores a 7.10.0 GoAnywhere Agents versões anteriores a 2.2.0

Description Valores criptografados utilizam um IV (Vetor de Inicialização) estático, que é um valor inicial fixo usado na criptografia para garantir que o mesmo texto simples seja criptografado em textos cifrados diferentes. Isso permite que usuários administradores realizem ataques de força bruta para a descriptografia de dados.

Recommendations Atualize o GoAnywhere MFT para a versão 7.10.0 ou posterior. Atualize o GoAnywhere Agents para a versão 2.2.0 ou posterior.

Correção

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2025-1241

Produtos afetados

Goanywhere Agents

Goanywhere Mft

Referências · 3

• https://twitter.com/CVEnew/status/2046601496813244919 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1241 · Nota de Segurança
• https://fortra.com/security/advisories/product-security/FI-2026-001 · Aviso do Fabricante