发布日期：2024-03-14

更新日期：2024-05-08

受影响系统：

Fortra Fortra GoAnywhere MFT < 7.4.2

描述：

CVE(CAN) ID: CVE-2024-25156

Fortra GoAnywhere MFT是美国Fortra公司的一种安全的文件传输解决方案。

Fortra GoAnywhere MFT 7.4.2之前版本存在路径遍历漏洞，攻击者可利用该漏洞绕过管理和Web客户端的端点特定权限检查。

< **>

建议：

厂商补丁：

Fortra

------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://www.fortra.com/security/advisory/fi-2024-004

浏览次数：30

严重程度：0（网友投票）