HelpSystems GoAnywhere MFT 代码问题漏洞

CNNVD编号CNNVD-202302-398

CVE编号 CVE-2023-0669	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型代码问题
厂商 --	威胁类型远程
发布时间 2023-02-06	更新时间 2023-02-16
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞来源 Ron Bowes

漏洞简介

HelpSystems GoAnywhere MFT是美国HelpSystems公司的一款托管文件传输软件。 HelpSystems GoAnywhere MFT存在安全漏洞，该漏洞源于身份验证不正确，从而导致命令注入。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

暂无

参考网址

序号	链接	原站
1	https://www.rapid7.com/blog/post/2023/02/03/exploitation-of-goanywhere-mft-zero-day-vulnerability/	MISC
2	https://duo.com/decipher/fortra-patches-actively-exploited-zero-day-in-goanywhere-mft	MISC
3	https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml#zerodayfeb1	MISC
4	https://infosec.exchange/@briankrebs/109795710941843934	MISC
5	https://frycos.github.io/vulns4free/2023/02/06/goanywhere-forgotten.html	MISC

1
2

检索漏洞

相关漏洞

HelpSystems GoAnywhere MFT 路径遍历漏洞 2022-07-27

Helpsystems HelpSystems Cobalt Strike 安全漏洞 2021-08-09

Kiteworks MFT 安全漏洞 2022-02-14

OpenText Secure MFT跨站脚本漏洞 2015-08-27

HelpSystems BoKS 缓冲区错误漏洞 2019-02-08

同类型漏洞

weixin-python 代码问题漏洞 2023-03-21

answer 代码问题漏洞 2023-03-21

Schneider Electric IGSS Data Server代码问题漏洞 2023-03-21

IBM Aspera 代码问题漏洞 2023-03-21

VISAM VBASE 代码问题漏洞 2023-03-21