Fortra GoAnywhere MFT /goanywhere/license/Unlicensed.xhtml 权限绕过漏洞(CVE-2025-10035)

2026-05-22 Fortra GoAnywhere MFT PoC No

Description

Fortra GoAnywhere MFT 是 Fortra 公司推出的企业级托管文件传输(Managed File Transfer)解决方案,帮助企业安全地管理和自动化文件传输流程。该产品提供强大的文件传输、工作流自动化、合规性报告和加密传输功能,广泛应用于金融、医疗、政府等对数据安全性要求较高的行业,支持多种传输协议(FTP、SFTP、HTTP、HTTPS、AS2等)和与各种企业系统的集成。Fortra GoAnywhere MFT /goanywhere/license/Unlicensed.xhtml 接口存在权限绕过漏洞,攻击者可绕过许可证验证机制,未经授权访问系统功能。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities