阿里云漏洞库

CVE编号

CVE-2023-0669

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2023-02-07

该漏洞EXP已公开传播，漏洞利用成本极低，建议您立即关注并修复。

GoAnywhere是一个单一、易于访问的平台,可用于所有数据传输和EDI活动。有了GoAnywhere您可以: 管理文件传输,简化EDI,并在一个地方执行多个任务。CVE-2023-0669 中，攻击者可在无需登录的情况构造恶意请求触发反序列化，执行任意命令，控制服务器。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://packetstormsecurity.com/files/171789/Goanywhere-Encryption-Helper-7.1....
https://attackerkb.com/topics/mg883Nbeva/cve-2023-0669/rapid7-analysis
https://duo.com/decipher/fortra-patches-actively-exploited-zero-day-in-goanywhere-mft
https://frycos.github.io/vulns4free/2023/02/06/goanywhere-forgotten.html
https://github.com/rapid7/metasploit-framework/pull/17607
https://infosec.exchange/@briankrebs/109795710941843934
https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml#zerodayfeb1
https://www.rapid7.com/blog/post/2023/02/03/exploitation-of-goanywhere-mft-ze...

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	fortra	goanywhere_managed_file_transfer	*		Up to (excluding) 7.1.2

CWE-ID	漏洞类型
CWE-502	可信数据的反序列化