安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于GoAnywhere MFT 身份认证绕过漏洞安全预警通告 (CVE-2024-0204)

发布时间 2024-01-26

2024年1月26日,网上公开披露了一个标注为身份认证绕过的GoAnywhere MFT身份认证绕过漏洞(CVE-2024-0204),GoAnywhereMFT是一个管理文件传输的解决方案,它简化了系统、员工、客户和贸易伙伴之间的数据交换,请各位用户尽快安装漏洞补丁。

漏洞风险:存在身份认证绕过漏洞,该漏洞允许未经授权的用户通过管理门户创建管理员用户。

风险等级:高风险。

影响范围:6.0.1 <= Fortra GoAnywhere MFT 6.x 

Fortra GoAnywhere MFT 7.x < 7.4.1

修复建议: GoAny where MFT身份认证绕过漏洞—升级至7.4.1版或更高版本。

进行安全更新方法:

https://www.fortra.com/security/advisory/fi-2024-001