漏洞描述
Fortra GoAnywhere MFT是美国Fortra公司的一种安全的文件传输解决方案。 Fortra GoAnywhere MFT 7.4.1之前版本存在安全漏洞。攻击者利用该漏洞绕过身份验证，从而通过管理门户创建管理员用户。
GoAnywhere MFT InitialAccountSetup.xhtml 权限绕过漏洞
PoC代码
暂无相关漏洞推荐
- Fortra GoAnywhere MFT 未授权 反序列化漏洞 可导致命令注入
- （CVE-2025-10035）Fortra GoAnywhere MFT License Servlet反序列化漏洞可能导致命令注入
- POC CVE-2023-0669: Fortra GoAnywhere MFT - Remote Code Execution
- POC CVE-2024-0204: Fortra GoAnywhere MFT - Authentication Bypass
- POC CVE-2025-10035: GoAnywhere - Authentication Bypass
- POC goanywhere-mft-log4j-rce: GoAnywhere Managed File Transfer - Remote Code Execution (Apache Log4j)
- Fortra GoAnywhere MFT 身份认证绕过漏洞
- Goanywhere MFT 存在身份认证绕过漏洞
- GoAnywhere MFT InitialAccountSetup.xhtml 绕过漏洞（CVE-2024-0204）
- GoAnywhereMFT反序列化漏洞
- Goanywhere MFT lic/accept 远程代码执行漏洞