vi
Fortra là một công ty an ninh mạng có trụ sở tại Hoa Kỳ, trước đây có tên HelpSystems. Công ty phát triển phần mềm và dịch vụ bảo mật chủ động và phòng thủ, giúp các tổ chức bảo vệ dữ liệu, danh tính, hệ thống, ứng dụng và hoạt động doanh nghiệp. Fortra hoạt động quốc tế, với đội ngũ chuyên gia tại hơn 15 quốc gia và khách hàng trên toàn thế giới.
Tính đến 15/09/2026, Fortra ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, File Integrity Monitoring (FIM) là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Fortra, với 2 lỗ hổng, chiếm khoảng 66,67% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-15913Path Traversal in Fortra's GoAnywhere MFT Endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12164Privilege Escalation in Fortra File Integrity Monitoring (FIM) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFile Integrity Monitoring (FIM) | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12163Stored XSS in Fortra File Integrity Monitoring (FIM) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFile Integrity Monitoring (FIM) | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9863Core Privileged Access Manager (BoKS) upgrade tooling command injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCore Privileged Access Manager (BoKS) | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9862Core Privileged Access Manager (BoKS) autoregistration service command injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCore Privileged Access Manager (BoKS) | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-1089User‑Controlled HTTP Header In Fortra's GoAnywhere MFT Allows Arbitrary DNS Lookups | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0972HTML Injection possible in system generated emails in Fortra's GoAnywhere MFT | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0971GoAnywhere MFT SAML Sessions do not redirect to logout URL on session timeout | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-14362GoAnywhere MFT SFTP Service Login Vulnerable to Brute Force Attack Under Certain Circumstances | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngCao |
CVE-2025-1241Encryption vulnerable to brute-force decryption in GoAnywhere MFT | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-13532Weak Password Hash in Core Privileged Access Manager (BoKS) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCore Privileged Access Manager (BoKS) | Ngày phát hành16/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-8148CVE-2025-8148 Improper Access Control in SFTP service of GoAnywhere MFT | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành05/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-10035Deserialization Vulnerability in GoAnywhere MFT's License Servlet | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành18/09/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-8450Unrestricted File Upload in FileCatalyst | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFileCatalyst | Ngày phát hành19/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-3871Broken Access Control Leads to Limited Denial of Service in GoAnywhere MFT 7.8.0 and earlier | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành16/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5141Core Privileged Access Manager (BoKS) Leakage of Sensitive Data via the Cache | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCore Privileged Access Manager (BoKS) | Ngày phát hành17/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-11922Input Validation vulnerability in Web Client emails that do not go through Secure Mail | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành28/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-0049Disclosure of sensitive information in an error message in GoAnywhere prior to version 7.8.0 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere | Ngày phát hành28/04/2025 | Mức độ nghiêm trọngThấp |
CVE-2024-11923Sensitive Information Disclosure in Fortra Application Hub Prior to version 1.3 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFortra Application Hub | Ngày phát hành17/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-9945Limited Information Disclosure in GoAnywhere MFT Prior to 7.7.0 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành13/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-3334USB Security Feature Bypass in Digital Guardian Windows Agent Prior to version 8.2.0 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDigital Guardian Agent | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-8264Sensitive information in agent log file when detailed logging is enabled with Robot Schedule Enterprise prior to version 3.05 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRobot Schedule Enterprise | Ngày phát hành09/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-6632SQL Injection in FileCatalyst Workflow 5.1.6 Build 139 (and earlier) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFileCatalyst Workflow | Ngày phát hành27/08/2024 | Mức độ nghiêm trọngCao |
CVE-2024-6633Insecure Default in FileCatalyst Workflow 5.1.6 Build 139 (and earlier) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFileCatalyst Workflow | Ngày phát hành27/08/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-25157Authentication bypass in GoAnywhere MFT prior to 7.6.0 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành14/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-5276SQL Injection Vulnerability in FileCatalyst Workflow 5.1.6 Build 135 (and earlier) | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFileCatalyst Workflow | Ngày phát hành25/06/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-5275Hard-coded password in FileCatalyst Direct 3.8.10 Build 138 TransferAgent (and earlier) and FileCatalyst Workflow 5.1.6 Build 130 (and earlier) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFileCatalyst Direct | Ngày phát hành18/06/2024 | Mức độ nghiêm trọngCao |
CVE-2024-4332Improper Authentication in Tripwire Enterprise 9.1.0 APIs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTripwire Enterprise | Ngày phát hành03/06/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-0259Privilege Escalation in Robot Schedule Enterprise Agent for Windows prior to version 3.04 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRobot Schedule Enterprise Agent | Ngày phát hành28/03/2024 | Mức độ nghiêm trọngCao |
CVE-2024-25156Path traversal in GoAnywhere MFT 7.4.1 and Earlier | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành14/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-25155Reflected Cross-Site Scripting (XSS) in FileCatalyst Direct 3.8.8 and earlier | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFileCatalyst | Ngày phát hành13/03/2024 | Mức độ nghiêm trọngCao |
CVE-2024-25154Path Traversal in FileCatalyst Direct 3.8.8 and Earlier | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFileCatalyst | Ngày phát hành13/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-25153Remote Code Execution in FileCatalyst Workflow 5.x prior to 5.1.6 Build 114 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngFileCatalyst | Ngày phát hành13/03/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-0204Authentication Bypass in GoAnywhere MFT | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành22/01/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-6253Saved Uninstall Key in Digital Guardian Agent Uninstaller | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngDigital Guardian Agent | Ngày phát hành22/11/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-26837 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành18/09/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-2991Fortra Globalscape Administration Server Information Disclosure | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGlobalscape EFT | Ngày phát hành22/06/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-2990Fortra Globalscape Administration Server Denial of Service | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGlobalscape EFT | Ngày phát hành22/06/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-2989Fortra Globalscape Administration Server Out of Bounds Memory Read | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGlobalscape EFT | Ngày phát hành22/06/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-0669Fortra GoAnywhere MFT License Response Servlet Command Injection | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngGoAnywhere MFT | Ngày phát hành06/02/2023 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
.svg){kind=icon}
.svg){kind=icon}
