CVE-2025-10035 in GoAnywhere MFTinformación

Resumen

por VulDB • 2026-05-22

Una vulnerabilidad de deserialización en el License Servlet de Fortra's GoAnywhere MFT permite que un actor con una firma de respuesta de licencia falsificada válidamente deserialice un objeto controlado arbitrariamente por el actor, lo que podría conducir a una inyección de comandos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Fortra

Reservar

2025-09-05

Divulgación

2025-09-19

Moderación

aceptado

Artículo

VDB-324968

CPE

listo

EPSS

0.99614

KEV

Actividades

muy bajo

Campañas

1 (confirmado)

Fuentes

Do you know our Splunk app?

Download it now for free!