根据其自我报告的版本，远程主机上运行的 Fortra GoAnywhere Managed File Transfer （MFT） 实例版本低于 7.10.0. 因此，该应用程序受到多个漏洞的影响，其中包括：

  - 如果 Web 用户配置为使用 SSH 密钥登录，则不会在 SFTP 服务上强制实施登录限制，从而使 SSH 密钥容易被暴力猜中。（CVE-2026-0972， CVE-2025-14362）

  - 用户控制的 HTTP 标头允许攻击者触发 DNS 查找，以及 DNS 重新绑定和信息泄露。（CVE-2026-1089）

  - 加密值利用静态 IV，允许管理员用户暴力破解数据。（CVE-2025-1241）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortra GoAnywhere 受管理文件传输（MFT） < 7.10.0 多个漏洞

medium Nessus 插件 ID 321346

版本 1.1

检测

Fortra GoAnywhere 受管理文件传输 （MFT） < 7.10.0 多个漏洞

medium Nessus 插件 ID 321346

版本 1.1

Fortra GoAnywhere 受管理文件传输（MFT） < 7.10.0 多个漏洞