Логотип exploitDog
bind:CVE-2025-10035
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-10035

Количество 3

Количество 3

nvd логотип

CVE-2025-10035

5 месяцев назад

A deserialization vulnerability in the License Servlet of Fortra's GoAnywhere MFT allows an actor with a validly forged license response signature to deserialize an arbitrary actor-controlled object, possibly leading to command injection.

CVSS3: 10
EPSS: Средний
github логотип

GHSA-fcfw-g3g2-2588

5 месяцев назад

A deserialization vulnerability in the License Servlet of Fortra's GoAnywhere MFT allows an actor with a validly forged license response signature to deserialize an arbitrary actor-controlled object, possibly leading to command injection.

CVSS3: 10
EPSS: Средний
fstec логотип

BDU:2025-11633

5 месяцев назад

Уязвимость приложения для безопасной передачи файлов Fortra (HelpSystems) GoAnywhere MFT, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код

CVSS3: 10
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-10035

A deserialization vulnerability in the License Servlet of Fortra's GoAnywhere MFT allows an actor with a validly forged license response signature to deserialize an arbitrary actor-controlled object, possibly leading to command injection.

CVSS3: 10
66%
Средний
5 месяцев назад
github логотип
GHSA-fcfw-g3g2-2588

A deserialization vulnerability in the License Servlet of Fortra's GoAnywhere MFT allows an actor with a validly forged license response signature to deserialize an arbitrary actor-controlled object, possibly leading to command injection.

CVSS3: 10
66%
Средний
5 месяцев назад
fstec логотип
BDU:2025-11633

Уязвимость приложения для безопасной передачи файлов Fortra (HelpSystems) GoAnywhere MFT, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код

CVSS3: 10
66%
Средний
5 месяцев назад

Уязвимостей на страницу