发布日期：2024-03-14
更新日期：2024-05-08

受影响系统：

Fortra Fortra GoAnywhere MFT < 7.4.2

描述：

---

CVE(CAN) ID: CVE-2024-25156

Fortra GoAnywhere MFT是美国Fortra公司的一种安全的文件传输解决方案。
Fortra GoAnywhere MFT 7.4.2之前版本存在路径遍历漏洞，攻击者可利用该漏洞绕过管理和Web客户端的端点特定权限检查。

<**>

建议：

---

厂商补丁：

Fortra
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.fortra.com/security/advisory/fi-2024-004

浏览次数：315
严重程度：0（网友投票）