• 漏洞编号：CVE-2024-0204
• 漏洞类型：逻辑漏洞
• 漏洞等级：高危
• 发布时间：2024-01-25

漏洞描述

近日，赛克艾威网络安全实验室监测到GoAnywhere MFT 身份认证绕过漏洞通告情报，该漏洞存在于GoAnywhere MFT 中，是一个身份认证绕过漏洞。

测绘指纹

fofa:title="GoAnywhere"

漏洞危害

未经身份验证的远程攻击者可利用该漏洞，绕过身份认证，通过管理门户创建管理员用户。

影响版本

6.x >= 6.0.1	
7.x < 7.4.1

修复建议

根据影响版本中的信息，排查并升级到安全版本，或直接访问参考链接获取官方更新指南。
https://www.fortra.com/security/advisory/fi-2024-001