KnowSafe 安全预警：Goanywhere MFT 未授权创建管理员漏洞（CVE-2024-0204）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-0204 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

GoAnywhereMFT是一个管理文件传输的解决方案，它简化了系统、员工、客户和贸易伙伴之间的数据交换。CVE-2024-0204 中，攻击者在能访问到管理登录界面的情况可构造恶意请求创建管理员，从而登录后台。

影响范围

应用：fortra goanywhere_managed_file_transfer（影响面 Up to (excluding) 7.4.1）

应用：fortra goanywhere_managed_file_transfer（版本 6.0.0）

解决方案

更新至最新版本。

参考信息

http://packetstormsecurity.com/files/176683/GoAnywhere-MFT-Authentication-Bypass.html

http://packetstormsecurity.com/files/176974/Fortra-GoAnywhere-MFT-Unauthenticated-Remote-Code-Execution.html

https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml

https://www.fortra.com/security/advisory/fi-2024-001

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。