CVE-2026-15913

7.7 Élevée

Publiée le 10/09/2026 à 00:17 · Modifiée le 10/09/2026 à 17:53 · Analyse NVD reportée · Source : df4dee71-de3a-4139-9588-11b62fe6c0ff

Description

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read.

Traduire en français

Produits concernés

Fortra GoAnywhere MFT

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.7 Élevée	df4dee71-de3a-4139-9588-11b62fe6c0ff	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-23

Références

https://www.fortra.com/security/advisories/product-security/fi-2026-011

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories