CVE-2025-3871 in GoAnywhere MFT
要約
〜によって VulDB • 2026年08月19日
FortraのGoAnywhere MFT 7.8.1以前のバージョンにおけるアクセス制御の不備により、攻撃者は、GoAnywhere One-Time Password (GOTP) を使用した電子メール二要素認証（2FA）が構成され、かつユーザーがメールアドレスを設定していない場合に、サービス拒否（DoS）の状態を引き起こすことができます。このシナリオでは、攻撃者がプロンプト時に既知のユーザーのメールアドレスを入力すると、そのユーザーが GOTP を設定している場合、アカウントが無効化されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.