根据其自我报告的版本，远程 Web 服务器上运行的 Fortra GoAnywhere Managed File Transfer (MFT) 实例版本低于 7.6.3 或为低于 7.8.4 的 7.7.x 版。因此，它受到反序列化漏洞影响：

  - Fortra GoAnywhere MFT 的 License Servlet 中存在一个反序列化漏洞，攻击者利用有效伪造的许可证响应签名，可反序列化任意由其控制的对象，进而可能导致命令注入。(CVE-2025-10035) 请注意，Nessus 并未针对此问题进行测试，而仅依赖于应用程序自我报告的版本号。

检测

Fortra GoAnywhere Managed File Transfer (MFT) < 7.6.3 / 7.7.x < 7.8.4 反序列化 (CVE-2025-10035)

critical Nessus 插件 ID 265438

未找到依赖项