CVE-2024-5275
Vulnérabilité élevée dans FileCatalyst Direct (Fortra)
CVSS 7.8 · Élevée
EPSS 0.1%
Fortra•FileCatalyst Direct•Versions : <=5.1.6.130, 4.9.8, 3.7, <=3.8.10.138
Description
A hard-coded password in the FileCatalyst TransferAgent can be found which can be used to unlock the keystore from which contents may be read out, for example, the private key for certificates. Exploit of this vulnerability could lead to a machine-in-the-middle (MiTM) attack against users of the agent. This issue affects all versions of FileCatalyst Direct from 3.8.10 Build 138 and earlier and all versions of FileCatalyst Workflow from 5.1.6 Build 130 and earlier.
Gravité et risque d'exploitation
CVE-2024-5275 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.11 %, ce qui la place devant 1.4 % des CVE référencées.
Que faire ?
- Vérifiez si FileCatalyst Direct (versions <=5.1.6.130, 4.9.8, 3.7, <=3.8.10.138) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.