← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités Fortra activement exploitées (KEV)
Les 4 vulnérabilités Fortra dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne, dont 2 utilisées par des rançongiciels.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2025-10035 — Fortra GoAnywhere MFT : vulnérabilité de désérialisation de données non fiables Critique
- Produit : Fortra GoAnywhere MFT
- Ajoutée au catalogue : 29 septembre 2025
- Échéance CISA : 20 octobre 2025
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-502, CWE-77
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 100 %
Fortra GoAnywhere MFT contient une vulnérabilité de désérialisation de données non fiables qui permet à un acteur disposant d'une signature de réponse de licence falsifiée valide de désérialiser un objet arbitraire contrôlé par l'acteur, pouvant potentiellement entraîner une injection de commandes.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · fortra.com
Fiche détaillée : versions, références, chronologie →
CVE-2022-42948 — Fortra Cobalt Strike : exécution de code à distance de l'interface utilisateur
- Produit : Fortra Cobalt Strike
- Ajoutée au catalogue : 30 mars 2023
- Échéance CISA : 20 avril 2023
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-79, CWE-116
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 3 %
L'interface utilisateur de Fortra Cobalt Strike contient une vulnérabilité non spécifiée ancrée dans Java Swing qui pourrait permettre une exécution de code à distance.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · cobaltstrike.com
CVE-2022-39197 — Fortra Cobalt Strike : vulnérabilité cross-site scripting (XSS)
- Produit : Fortra Cobalt Strike
- Ajoutée au catalogue : 30 mars 2023
- Échéance CISA : 20 avril 2023
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-20, CWE-79
- Gravité : CVSS 6,1 (moyenne)
- Probabilité d’exploitation (EPSS) : 44 %
Fortra Cobalt Strike contient une vulnérabilité cross-site scripting (XSS) dans Teamserver qui permettrait à un attaquant de définir un nom d'utilisateur malformé dans la configuration du Beacon, lui permettant d'exécuter du code à distance.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · cobaltstrike.com
CVE-2023-0669 — Fortra GoAnywhere MFT : vulnérabilité d'exécution de code à distance
- Produit : Fortra GoAnywhere MFT
- Ajoutée au catalogue : 10 février 2023
- Échéance CISA : 3 mars 2023
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-502
- Gravité : CVSS 7,2 (élevée)
- Probabilité d’exploitation (EPSS) : > 99,9 %
Fortra (anciennement HelpSystems) GoAnywhere MFT contient une vulnérabilité d'exécution de code à distance avant authentification dans le License Response Servlet en raison de la désérialisation d'un objet contrôlé par un attaquant.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)