跳到正文
热点事件持续更新

GoAnywhere MFT漏洞扫描工具公开

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

GitHub项目Them3Hack3rs发布了针对CVE-2025-10035的扫描工具,用于识别可能受该漏洞影响的Fortra GoAnywhere MFT系统。据该项目说明,该漏洞位于License Servlet,攻击者若持有有效伪造的license响应签名,可能反序列化任意对象,进而导致命令注入。 项目称工具不含可利用代码,也不支持恶意活动;扫描结果需进一步核对实例版本,才能确定是否确实受CVE-2025-10035影响。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月24日
  1. Sploitus 利用聚合
    Fortra GoAnywhere MFT CVE-2025-10035 反序列化漏洞扫描工具公开

    GitHub 项目 themehackers 发布针对 CVE-2025-10035 的扫描工具,该漏洞是 Fortra GoAnywhere MFT License Servlet 中的反序列化问题,攻击者持有伪造的 license 响应签名时可反序列化任意对象,可能导致命令注入。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。