CVE-2025-10035
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 99.8%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 18 Eylül 2025 · CISA KEV son iyileştirme tarihi: 20 Ekim 2025
Etkilenen: fortra goanywhere_managed_file_transfer
Fortra'nın GoAnywhere MFT'sindeki License Servlet'te bulunan bir seri hale getirme zafiyeti, geçerli bir şekilde sahte lisans yanıt imzasına sahip bir aktörün keyfi bir aktör-kontrolü nesnesini seri hale getirmesine olanak tanır ve bu durum muhtemelen komut enjeksiyonuna yol açabilir.
Orijinal açıklama (İngilizce)
A deserialization vulnerability in the License Servlet of Fortra's GoAnywhere MFT allows an actor with a validly forged license response signature to deserialize an arbitrary actor-controlled object, possibly leading to command injection.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.