CVE-2025-3871 in GoAnywhere MFT
Riassunto
di VulDB • 08/07/2026
Un controllo dell'accesso difettoso in Fortra GoAnywhere MFT precedente alla versione 7.8.1 consente ad un attaccante di causare una situazione di denial of service quando il sistema è configurato per utilizzare l'autenticazione a due fattori (2FA) tramite email con One-Time Password (GOTP) di GoAnywhere e l'utente non ha impostato un indirizzo email. In questo scenario, l'attaccante può inserire l'indirizzo email di un utente noto quando richiesto e tale utente verrà disabilitato se ha configurato GOTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.