Fortra ha publicado una vulnerabilidad crítica en su solución de envío seguro de archivos, GoAnywhere MFT. La vulnerabilidad, catalogada como CVE-2024-0204, tiene una criticidad de 9.8 sobre 10 según el sistema CVSS (v3). Esta vulnerabilidad permite a un usuario no autorizado crear nuevos usuarios con permisos de administrador desde el portal de gestión del producto.
Contexto y riesgos
Los sistemas MFT son un objetivo central para APTs y atacantes debido a que dan acceso a información confidencial, propiedad intelectual, registros financieros y otros datos sensibles. La vulnerabilidad publicada por el propio fabricante puede ser explotada de forma remota.
Detalles técnicos
La mención al fichero InitialAccountSetup.xhtml les dio la pista inicial a los investigadores del Horizon3 Attack Team, quienes han publicado un sencillo script para aprovechar la vulnerabilidad. No hay indicios de que la vulnerabilidad esté siendo explotada, pero ya existe PoC.
Soluciones y mitigaciones
La forma más sencilla de comprobar si un sistema ha sido comprometido es verificar si hay nuevos usuarios añadidos al grupo de Admin Users. Fortra recomienda aplicar la última actualización, GoAnywhere MFT 7.4.1, disponible desde el 7 de diciembre.
Si no es posible aplicar la actualización, se pueden utilizar dos alternativas: eliminar el fichero InitialAccountSetup.xhtml en el directorio de instalación y reiniciar los servicios, o reemplazar ese mismo fichero con uno vacío y reiniciar.
Versiones afectadas
- GoAnywhere MFT 6.X desde 6.0.1
- Versiones anteriores a 7.4.0