專家警告說，將MFT缺陷利用為零的一天的任何地方的極端嚴重程度

• CVE-2025-10035在Goanywhere MFT允許通過Servlet許可證進行關鍵駕駛注入
• 剝削始於一般檢查之前。 WatchTowr發現了可靠的證據
• 使用用戶糾正或隔離系統；以前的缺陷導致嚴重違反CL0P勒索軟件

在安全研究人員實驗室發現“可靠的證據”之後，Goanywhere MFT是一種流行的解決方案，目前在荒野中帶有一個漏洞。

Fortra（Goanywhere背後的公司）最近出版了一位新的安全顧問，並敦促客戶糾正CVE-2015-10035。