CVE-2025-10035
Mis à jour :
Vulnerability in Fortra’s GoAnywhere MFT
Une faille de sécurité de type désérialisation a été identifiée dans le composant License Servlet du logiciel Fortra’s GoAnywhere MFT. Cette vulnérabilité, désignée CVE-2025-10035, permettrait à un attaquant, en falsifiant la signature d’une réponse de licence, de désérialiser un objet sous son contrôle. Cette action pourrait potentiellement conduire à une injection de commandes.
Points Clés :
- Type de vulnérabilité : Désérialisation
- Composant affecté : License Servlet
- Logiciel affecté : Fortra’s GoAnywhere MFT
- Risque potentiel : Injection de commandes
Vulnérabilité :
- CVE : CVE-2025-10035
Recommandations :
- Mettre à jour GoAnywhere MFT vers la version 7.8.4.
- Empêcher l’accès public à la console d’administration de GoAnywhere, car l’exploitation de cette faille dépend fortement de l’exposition du système à Internet.