sentinel-aidefense/cve-2025-10035CVE-2025-10035 연구 분석
Sentinel AI Defense의 연구 분석 자료입니다. 방어적 분석 전용 — 작동하는 익스플로잇이나 PoC는 여기에 공개되지 않습니다.
Fortra GoAnywhere MFT의 퍼펙트 10 역직렬화 체인: 위조된 라이선스 응답 서명을 통해 인증되지 않은 공격자가 임의의 객체를 역직렬화하고 파일 전송 서버에서 명령 실행에 도달할 수 있습니다.
📄 전체 분석: https://sentinelaidefense.com/posts/cve-2025-10035-goanywhere-deserialization.html
CVE-2025-10035은 Fortra GoAnywhere 관리형 파일 전송(MFT)의 라이선스 서블릿에서 발견된 치명적인 역직렬화 취약점입니다. 유효하게 위조된 라이선스 응답 서명을 가진 행위자는 임의의 공격자 제어 객체를 역직렬화하여 명령 주입 및 인증되지 않은 원격 코드 실행(RCE)으로 이어질 수 있습니다.
이 결함은 CVSS 점수 **10.0(치명적)**을 받았습니다. 2025년 9월 18일에 공개되었으며, 적극적인 악용 위험으로 인해 신속히 CISA KEV 카탈로그에 등록되었습니다. 이 취약점은 민감한 데이터를 처리하는 관리형 파일 전송 시스템에 미치는 영향이 크다는 점에서 주목할 만합니다.
패치는 2025년 9월에 릴리스되었습니다. 클라우드 호스팅 MFTaaS 인스턴스는 Fortra에 의해 업데이트되었습니다. 라이선스 서블릿이 노출된 경우, 이전 버전(아직 지원 중인 일부 버전 포함)은 취약합니다.
취약점은 라이선스 서블릿 내부의 라이선스 검증 로직에 있습니다. 이 구성 요소는 서명이 존재하더라도 위조된 라이선스 응답의 직렬화된 객체를 제대로 검증하거나 정화하지 못합니다. 이로 인해 공격자가 제어하는 가젯의 안전하지 않은 Java 역직렬화가 가능해지며, 이는 기본 OS에서 명령 주입으로 이어질 수 있습니다.
이는 이전 버전에서 알려진 접근 제어 우회와 역직렬화된 객체의 안전하지 않은 처리를 포함한 여러 문제의 조합입니다. 서블릿 엔드포인트에 도달할 수 있다면 이 공격은 사전 인증이 필요하지 않습니다. 연구원들은 이를 높은 신뢰성을 가진 "완벽한" CVSS 10.0 체인으로 평가했습니다.
악용은 인증되지 않은 상태로 원격으로 수행될 수 있습니다. 공개 직후 스캐닝 및 악용 시도가 관찰되었으며, 이는 이전 GoAnywhere 사고에서 관찰된 패턴과 일치합니다.
/license 또는 유사한 경로)로 향하는 예기치 않은 인바운드
요청을 찾습니다.Fortra는 침해 지표에 대한 로그 검토를 권장합니다.
전체 목록은 Fortra 권고 및 CISA를 참조하십시오.
GoAnywhere가 이전에 표적이 된 이력(예: 과거 CL0P에 의한 공격)과 치명적 특성으로 인해, 노출이 의심되면 패치 적용과 포렌식 검토를 우선시하십시오.
이 저장소는 방어 및 교육 목적으로만 게시되었습니다. 분석, 탐지 로직, 완화 지침을 포함합니다. 기능적인 익스플로잇 코드는 제공되지 않습니다. 이 정보는 테스트 및 방어할 권한이 있는 시스템에서만 사용하십시오.
Sentinel AI Defense 유지 관리 · 조정된 공개 절차에 따라 책임감 있게 공유된 연구 결과.