阿里云漏洞库

CVE编号

CVE-2024-0204

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2024-01-23

该漏洞EXP已公开传播，漏洞利用成本极低，建议您立即关注并修复。

GoAnywhereMFT是一个管理文件传输的解决方案，它简化了系统、员工、客户和贸易伙伴之间的数据交换。CVE-2024-0204 中，攻击者在能访问到管理登录界面的情况可构造恶意请求创建管理员，从而登录后台。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://packetstormsecurity.com/files/176683/GoAnywhere-MFT-Authentication-Bypass.html
http://packetstormsecurity.com/files/176974/Fortra-GoAnywhere-MFT-Unauthentic...
https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml
https://www.fortra.com/security/advisory/fi-2024-001

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	fortra	goanywhere_managed_file_transfer	*	From (including) 7.0.0	Up to (excluding) 7.4.1
	运行在以下环境
	应用	fortra	goanywhere_managed_file_transfer	6.0.0	-

CWE-ID	漏洞类型
CWE-425	直接请求（强制性浏览）