CVE-2026-0972

Eine HTML-Injektion ist in den von dem System generierten E-Mails von Fortras GoAnywhere MFT vor Version 7.10.0 möglich. Hinweis: Der Ti… (CVE-2026-0972)

Beschreibung

Eine HTML-Injektion ist in den von dem System generierten E-Mails von Fortras GoAnywhere MFT vor Version 7.10.0 möglich. Hinweis: Der Titel, die Details und die Beschreibung dieses CVE wurden nach der Veröffentlichung korrigiert.

Quelle: CVEORG CVELISTV5 EUVD

Metriken

Severity

medium

Priority-Score

53.31

KEV-Status

—

Exploit-Reife

kein öffentlicher PoC bekannt

XIEM Effective CVSS

5.4

Quelle: nvd-v3

CVSS v3

5.4

CVSS v4

—

EPSS-Perzentil

4.9 %

Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.

EPSS-Score

0.1 %

Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

Veröffentlicht

2026-04-21 14:14 UTC

CWE

CWE-74

Weakness-Klassen (CWE)

CWE-74Class
Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')
The product constructs all or part of a command, data structure, or record using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify how it is parsed or interpreted when it is sent to a downstream component.
cwe.mitre.org →

Quellen & Referenzen

IDCVE-2026-0972