自己報告されたバージョンによると、リモートのウェブサーバーで実行されている Fortra GoAnywhere Managed File Transfer (MFT) のインスタンスは 7.6.3 より前、または 7.8.4 より前の 7.7.x です。このため、逆シリアル化の脆弱性の影響を受けます。

  - Fortra の GoAnywhere MFT のライセンスサーブレットにある逆シリアル化の脆弱性により、有効に偽造されたライセンス応答署名を持つ攻撃者が、任意の攻撃者が制御するオブジェクトを逆シリアル化し、コマンドインジェクションにつながる可能性があります。(CVE-2025-10035) Nessus はこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存していたことに、注意してください。

検出

Fortra GoAnywhere Managed File Transfer (MFT) < 7.6.3/7.7.x < 7.8.4 の逆シリアル化 (CVE-2025-10035)

critical Nessus プラグイン ID 265438

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 26, 2025, 3:17 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202509261517
バージョン 1.1 Sep 19, 2025, 7:22 PM New Plugin Feed: 202509191922