CISA Known Exploited Vulnerabilities
CVE-2025-10035：Fortra GoAnywhere MFT不受信任数据反序列化漏洞
Fortra GoAnywhere MFT存在不受信任数据反序列化漏洞，持有有效伪造许可证响应签名的攻击者可反序列化任意由其控制的对象，可能导致命令注入。；必要操作：按照厂商说明应用缓解措施，针对云服务遵循适用的BOD 22-01指导，若无可用缓解措施则停止使用该产品。；截止日期：2025-10-20
CISA Known Exploited Vulnerabilities
Fortra GoAnywhere MFT存在不受信任数据反序列化漏洞，持有有效伪造许可证响应签名的攻击者可反序列化任意由其控制的对象，可能导致命令注入。；必要操作：按照厂商说明应用缓解措施，针对云服务遵循适用的BOD 22-01指导，若无可用缓解措施则停止使用该产品。；截止日期：2025-10-20