Publié le 19 septembre 2025 · mis à jour le 19 octobre 2026 · 1 CVE
Une vulnérabilité de désérialisation dans la Servlet de licence de Fortra's GoAnywhere MFT permet à un acteur ayant une signature de réponse de licence frauduleusement valide de désérialiser un objet contrôlé par l'acteur, ce qui pourrait mener à une injection de commandes.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Fortra goanywhere managed file transfer dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2025-10035 | Exploitée (KEV) | 99.8 % | 18 septembre 2025 | KEV 29 septembre 2025 |