根據其自我報告的版本，在遠端主機上執行的 Fortra GoAnywhere Managed File Transfer （MFT） 實例早於 7.10.0。因此，該主機會受到多個弱點影響，包括：

  - 如果網頁使用者設定為使用 SSH 金鑰登入，則不會在 SFTP 服務上強制執行登入限制，因此 SSH 金鑰容易被暴力密碼破解猜到。（CVE-2026-0972， CVE-2025-14362）

  - 使用者控制的 HTTP 標頭允許攻擊者觸發 DNS 查詢，以及 DNS 重新綁定和資訊洩露。（CVE-2026-1089）

  - 加密值利用靜態 IV，允許管理員使用者暴力解密資料。（CVE-2025-1241）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortra GoAnywhere Managed File Transfer （MFT） < 7.10.0 多個漏洞

medium Nessus Plugin ID 321346

版本 1.1