Kritische Sicherheitslücke in Fortra FileCatalyst Workflow entdeckt

Am 13.3.24 wurde eine kritische Sicherheitslücke in der Managed File Transfer (MFT)-Softwarelösung FileCatalyst Workflow von Fortra veröffentlicht. Diese Schwachstelle ermöglicht es einem entfernten, nicht authentifizierten Angreifer, eine Remote-Code-Ausführung (RCE) auf dem Webserver durch Ausnutzung einer Directory-Traversal-Schwachstelle zu erlangen.

Die Sicherheitslücke wurde von dem Sicherheitsforscher Tom Wedgbury von LRQA Nettitude entdeckt und am 9. August 2023 an Fortra gemeldet. Fortra, das im Dezember 2023 eine CVE-Nummernbehörde (CNA) wurde, hat dieser Schwachstelle die Kennung CVE-2024-25153 zugewiesen. Die koordinierte Offenlegung der Schwachstelle war für März 2024 geplant. Zeitgleich mit der Veröffentlichung der Schwachstelle veröffentlichte Nettitude auch das Proof of Concept zum Exploit.

Betroffen sind Versionen von Fortra FileCatalyst Workflow der 5.x-Reihe vor Version 5.1.6 Build 114. Fortra hat einen Patch veröffentlicht, um diese Sicherheitslücke zu adressieren. Anwender werden dringend dazu aufgefordert, ihre FileCatalyst-Installation auf Version 5.1.6 Build 114 oder höher zu aktualisieren, um sich vor potenziellen Bedrohungen durch diese Sicherheitslücke zu schützen. Nutzer des FileCatalyst Workflow sollten umgehend handeln, um die Integrität ihrer Systeme und den Schutz sensibler Daten sicherzustellen.

Tags :

Related Posts

Python Lib AIOHttp Schwachstelle von Hackern ausgenutzt

Eine Schwachstelle in der beliebten Async IO Python Bibliothek AIOHttp wird derzeit von Hackern ausgenutzt, um sich auf Servern umzusehen und sensible Daten von diesen zu stehlen. Bei der Ende Januar 2024 entdeckten Schwachstelle CVE-2024-23334, handelt es sich um eine sogenannte Directory Traversal-Schwachstelle, die es Angreifern ermöglicht, auf unautorisierte Dateien des Systems zuzugreifen, auf dem die anfällige aiohttp-Anwendung läuft.

Read More

Container Escape Schwachstelle in Podman und Buildah entdeckt

Am 18.03.2024 ist eine Container Escape Schwachstelle bei Podman und Buildah bekannt geworden. Die Sicherheitslücke CVE-2024-1753 ermöglicht es einem Container, seine Beschränkungen zu umgehen und auf das Dateisystem des Hostsystems zuzugreifen. Dies eröffnet Möglichkeiten für weitreichende Angriffe auf das Hostsystem, die dazu führen können, dass Angreifer vollständige Kontrolle über den Container Host erlangen.

Read More

Kritische Sicherheitslücken in TRENDNet Routern gefunden

Im März 2024 wurden zwei kritische Sicherheitslücken in TRENDnet-Routern identifiziert. Die Sicherheitslücken, bekannt als CVE-2024-28353 und CVE-2024-28354, betreffen speziell das Modell TEW-827DRU, das mit der Firmware-Version 2.10B01 läuft. Ein Patch existiert derzeit nicht, wurde aber für den 27.3.24 angekündigt

Read More