CyberWorldOpsCybersicherheit · Threat Intelligence · CVE
Über uns21. August 2026
ITENESFRDE
LIVE

CVE-2025-10035

CRITICAL10.0Veröffentlicht am 18. September 2025

A deserialization vulnerability in the License Servlet of Fortra's GoAnywhere MFT allows an actor with a validly forged license response signature to deserialize an arbitrary actor-controlled object, possibly leading to command injection.

Aktiv ausgenutzt

  • Seit dem 29. Sept. 2025 im CISA-Katalog ausgenutzter Schwachstellen
  • US-Bundesbehörden müssen sie bis zum 20. Okt. 2025 beheben (BOD 22-01)
  • Erster Angriff 6 Tage nach der Veröffentlichung beobachtet
  • Durch Sensoren bestätigt, nicht nur durch Meldungen
  • In Ransomware-Kampagnen eingesetzt

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Quelle: CISA KEV · 18. Aug. 2026 6. Mai 2026 1. Mai 2026 10. Apr. 2026 6. Apr. 2026 18. März 2026

CVSS-Score10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Schwachstellentyp (CWE)CWE-77, CWE-502, CWE-77, CWE-502
Herstellerfortra

Betroffene Produkte

HerstellerProdottoVersioni
fortragoanywhere managed file transfer< 7.6.3

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank