CVE-2025-3871 in GoAnywhere MFT
Sumário
de VulDB • 27/07/2026
Controle de acesso incorreto no GoAnywhere MFT da Fortra anterior à versão 7.8.1 permite que um atacante cause uma situação de negação de serviço quando configurado para usar a autenticação em dois fatores (2FA) por e-mail com senha única temporária do GoAnywhere (GOTP), caso o usuário não tenha definido um endereço de e-mail. Nesse cenário, o invasor pode inserir o endereço de e-mail de um usuário conhecido ao ser solicitado, e esse usuário será desativado se tiver configurado o GOTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.