Stikkord: Fortra

Fortra har sendt ut en advarsel om en kritisk sårbarhet i GoAnywhere MFT License Servlet. Sårbarheten tillater fjernkommandoinjeksjon via et forfalsket lisenssvar. Den utgjør en alvorlig risiko for organisasjoner som lar sin Admin Console være offentlig tilgjengelig. Hva sårbarheten er Sårbarheten, sporet som CVE-2025-10035, skyldes deserialisering av upålitelig data. Angripere som forfalsker en lisenssvarsignatur kan…