CVE-2025-10035: Fortra GoAnywhere MFT Lisans Servisinde Kritik Deserializasyon Açığı

Fortra GoAnywhere MFT ürünü, sahte lisans yanıtı ile komut enjeksiyonuna yol açabilecek bir zafiyete sahiptir. Saldırgan sistem üzerinde yetkisiz komutlar çalıştırabilir. Derhal ürününüzün güncel yamaya güncellenmesi gerekmektedir.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

A deserialization vulnerability in the License Servlet of Fortra's GoAnywhere MFT allows an actor with a validly forged license response signature to deserialize an arbitrary actor-controlled object, possibly leading to command injection.

Özet bilgiler

Ürün

Fortra Goanywhere Managed File Transfer

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%99,82 (yüzdelik 100)

CWE

CWE-77

Yama

Yok / bilinmiyor

KEV

Eklenme: 2025-09-29 · Son tarih: 2025-10-20 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.fortra.com
• www.cisa.gov
• CWE-77
• CISA KEV kataloğu