SecBoard
Zurück zur CVE-Übersicht

CVE-2025-10035

CRITICAL(10.0)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Risk Signal Score85/100 — KRITISCH
  • CVSS 10 — Kritisch
  • EPSS 100% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

99.8%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

10

Technische Schwere

SecBoard-Einordnung

CVE-2025-10035 betrifft eine Deserialisierungs-Schwachstelle im Lizenz-Servlet von Fortra GoAnywhere MFT. Ein Angreifer kann durch eine gefälschte Lizenzantwort-Signatur ein beliebiges, vom Angreifer kontrolliertes Objekt deserialisieren. Dies kann potenziell zu einer Command Injection führen und ermöglicht die Ausführung beliebigen Codes auf dem betroffenen System.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A deserialization vulnerability in the License Servlet of Fortra's GoAnywhere MFT allows an actor with a validly forged license response signature to deserialize an arbitrary actor-controlled object, possibly leading to command injection.

Referenzen