根據其自我報告的版本遠端網頁伺服器上執行的 Fortra GoAnywhere Managed File Transfer (MFT) 執行個體比 7.8.1舊。因此受到一個損毀的存取控制弱點影響

  - 7.8.1 之前版本的 Fortra GoAnywhere MFT 中損毀的存取控制允許攻擊者設定為使用 GoAnywhere One-Time Password (GOTP) 電子郵件雙重驗證 (2FA) 且使用者尚未設定電子郵件地址時造成拒絕服務情況位址。在此狀況下攻擊者可在系統提示時輸入已知使用者的電子郵件地址若該使用者已設定 GOTP則會將其停用。 (CVE-2025-3871) 請注意Nessus 並未測試此問題而是僅依據應用程式自我報告的版本號碼。

偵測

Fortra GoAnywhere Managed File Transfer (MFT) < 7.8.1 存取控制損毀 (fi-2025-009)

medium Nessus Plugin ID 265946

版本 1.1