Progress MOVEit Transfer 身份验证不当漏洞【POC公开】

北京赛克艾威科技有限公司 2024-06-28

漏洞编号：CVE-2024-5806
漏洞等级：严重
漏洞标签：发布预警、公开漏洞
发布时间：2024-06-25

漏洞描述

MOVEit Transfer 是 Progress 公司推出的用于安全文件传输和协作的企业级解决方案。 MOVEit Transfer（SFTP模块）存在不当认证漏洞，可能导致认证绕过。在受影响的版本中，MOVEit在处理登录认证时存在逻辑漏洞。当使用文件名而非公钥进行认证时，MOVEit的Authenticate方法在证书验证失败时返回状态Denied但没有设置StatusCode，导致系统误认为需要进一步认证，并将HasAuthenticatedByPublicKey值设置为true，进而绕过身份验证，获取系统访问权限。修复补丁通过在提供错误公钥时正确标记StatusCode来防止身份认证的绕过。