Fortra schwerwiegende Schwachstelle in GoAnywhere MFT License Servlet

Fortra hat eine Warnung vor einer schwerwiegenden Sicherheitslücke in GoAnywhere MFT License Servlet herausgegeben. Die Schwachstelle ermöglicht Remote-Befehlsinjektion über eine gefälschte Lizenzantwort. Sie stellt ein ernstes Risiko für Organisationen dar, die ihre Admin Console öffentlich zugänglich lassen.

Was die Schwachstelle ist

Die Schwachstelle, verfolgt als CVE-2025-10035, resultiert aus der Deserialisierung nicht vertrauenswürdiger Daten. Angreifer, die eine Lizenzsignatur fälschen, können ein von ihnen kontrolliertes Objekt deserialisieren. Dadurch können sie Befehle auf dem betroffenen Server ausführen. Fortra entdeckte die Schwachstelle während einer Sicherheitsüberprüfung am 11. September 2025. Sie stellten fest, dass GoAnywhere-Kunden mit einer im Internet exponierten Admin Console verwundbar waren. Fortra entwickelte und veröffentlichte anschließend einen Patch.

Was Fortra getan hat

Fortra reagierte schnell. Sie veröffentlichten Fixes in GoAnywhere MFT Version 7.8.4 und Sustain Release 7.6.3. Falls ein sofortiges Upgrade nicht möglich ist, rät Fortra Administratoren, sicherzustellen, dass die Admin Console nicht öffentlich erreichbar ist. Außerdem veröffentlichten sie Leitlinien zur Risikominderung. Sie betonten, dass eine Ausnutzung nur bei externer Exponierung des verwundbaren Endpunkts möglich ist.

Wie viele Systeme gefährdet sind

Die Shadowserver Foundation überwacht mehr als 470 GoAnywhere MFT-Instanzen. Es ist weiterhin unklar, wie viele davon gepatcht oder abgesichert sind. Da viele Organisationen sensible Dateien über Managed File Transfer-Systeme austauschen, könnte eine exponierte GoAnywhere-Instanz Angreifern Zugriff auf Daten oder interne Systeme ermöglichen.

Auswirkungen auf die Sicherheit

Dateiübertragungstools wie GoAnywhere MFT spielen in vielen Unternehmen eine zentrale Rolle. Angreifer zielen häufig auf solche Systeme, da sie wertvolle Daten speichern und Zugang zu internen Netzwerken ermöglichen. Eine Schwachstelle zur Remote-Code-Ausführung in diesem Zusammenhang kann zu Datenlecks, regulatorischen Strafen oder lateralen Bewegungen in Unternehmensumgebungen führen.

Was Administratoren tun sollten

Administratoren sollten sofort folgende Maßnahmen ergreifen:

• Upgrade auf Version 7.8.4 oder 7.6.3 durchführen, um den Patch für CVE-2025-10035 einzuspielen.
• Falls ein Upgrade nicht möglich ist, externen Zugriff auf die Admin Console blockieren.
• Die Konfiguration überprüfen, um Exponierung zu begrenzen und strenge Netzwerkzugriffskontrollen umzusetzen.
• Internet-exponierte GoAnywhere MFT-Endpunkte auf Anzeichen eines Angriffs überwachen.

Fazit

Die schwerwiegende Schwachstelle in Fortras GoAnywhere MFT License Servlet stellt ein hohes Sicherheitsrisiko dar. Da Angreifer sie aus der Ferne ausnutzen können, müssen Organisationen schnell handeln. Softwareaktualisierungen, Einschränkung des öffentlichen Zugangs und gründliche Prüfungen sind entscheidend. Ein zu langes Zögern kann Netzwerke, Daten und den Ruf ernsthaft gefährden.