GeoServer 存在SQL注入漏洞(与CVE-2023-25157一致)

日期: 2024-07-10 | 影响软件: GeoServer | POC: 否

漏洞描述

Fortra GoAnywhere MFT是美国Fortra公司的一种安全的文件传输解决方案。 Fortra GoAnywhere MFT 7.6.0之前版本存在安全漏洞,该漏洞源于存在身份验证绕过漏洞,允许有权访问代理控制台的管理员用户在尝试访问其他页面时绕过某些权限检查,可能导致未经授权的信息泄露或修改。

PoC代码

暂无

相关漏洞推荐