Vulnerabilidad GoAnywhere MFT CVE-2025-10035: Un misterio CVSS 10.0
watchTowr Labs analizó CVE-2025-10035, una vulnerabilidad crítica en Fortra GoAnywhere MFT con una puntuación CVSS perfecta de 10.0. Esta vulnerabilidad de deserialización permite a un atacante con una firma de respuesta de licencia falsificada deserializar objetos arbitrarios, lo que posiblemente lleva a la inyección de comandos. Si bien la explotación requiere exposición a Internet, watchTowr Labs descubrió un método no autenticado para obtener un token de solicitud de licencia, eludiendo la autenticación. Sin embargo, persiste un obstáculo de verificación de firma. El análisis detalla el proceso de explotación, planteando preguntas sobre posibles métodos de omisión de firma no descubiertos o claves privadas filtradas. Se proporciona una herramienta de detección para ayudar a los usuarios a identificar instancias vulnerables.
Leer más