شرکت فورترا (Fortra) به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری بحرانی در نرم‌افزار GoAnywhere MFT منتشر کرده است که می‌تواند در حملات تزریق دستور (command injection) مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری که با شناسه CVE-2025-10035 ثبت شده، در بخش License Servlet این ابزار انتقال فایل مدیریت‌شده وجود دارد و ناشی از ضعف در deserialisation داده‌های غیرقابل اعتماد است. شرکت اعلام کرده که این نقص در طول آخر هفته کشف شده و می‌تواند از راه دور و بدون نیاز به تعامل کاربر مورد سوءاستفاده قرار گیرد.
فورترا نسخه‌های GoAnywhere MFT 7.8.4 و Sustain Release 7.6.3 را منتشر کرده که شامل وصله‌های امنیتی برای این آسیب‌پذیری هستند. شرکت به مدیران فناوری اطلاعات توصیه کرده که در صورت عدم امکان به‌روزرسانی فوری، دسترسی اینترنتی به کنسول مدیریت GoAnywhere را محدود کنند. بنیاد Shadowserver بیش از ۴۷۰ نمونه از GoAnywhere MFT را تحت نظارت دارد، اما مشخص نیست چه تعداد از آنها وصله شده‌اند. این نرم‌افزار که توسط بیش از ۳۰۰۰ سازمان از جمله دهها شرکت Fortune 500 استفاده می‌شود، پیش از این نیز هدف حملات باج‌افزار Clop قرار گرفته بود.
کلمات کلیدی : آسیب‌پذیری امنیتی, GoAnywhere MFT, تزریق دستور, به‌روزرسانی امنیتی, CVE-2025-10035, command injection
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.