CVE-2025-10035
حرجةتم النشر
ثغرة إلغاء التسلسل في License Servlet في GoAnywhere MFT
- تم النشر
- 18/09/2025
- محدث
- 04/08/2026
- تخصيص CNA
- Fortra
- الأدلة المرصودة
- 29/09/2025
CVSS الأساسي
10.0/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H99.8%
مرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تتيح ثغرة إلغاء تسلسل (Deserialization) في مكوّن License Servlet الخاص بـ Fortra's GoAnywhere MFT لمهاجم يحمل توقيع استجابة ترخيص مُزوَّر بشكل صالح إلغاء تسلسل كائن عشوائي يتحكم فيه المهاجم، مما قد يؤدي إلى حقن أوامر (Command Injection).
المصادر
3- CVE-2025-10035_GoAnywhereالماسح الضوئي
CVE-2025-10035_GoAnywhere Get RCE
- CVE-2025-10035البحث
CVE-2025-10035 تقرير بحثي
- CVE-2025-10035الكشف
كشف عن CVE-2025-10035
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.