Progress MOVEit Transfer 身份验证不当漏洞【POC公开】
漏洞描述 MOVEit Transfer 是 Progress 公司推出的用于安全文件传输和协作的企业级解决方案。 MOVEit Transfer(SFTP模块)存在不当认证漏洞,可能导致认证绕过。 在受影响的版本中,MOVEit在处理登录认证时存在逻辑漏洞。当使用文件名而非公钥进行认证时,MOVEit的Authenticate方法在证书验证失败时返回状态Denied但没有设置StatusCode,导致系统误认为需要进一步认证,并将HasAuthenticatedByPublicKey值设置为true,进而绕过身份验证,获取系统访问权限。 修复补丁通过在提供错误公钥时正确标记StatusCode来防止身份认证的绕过。 漏洞名称 Progress MOVEit Transfer 身份验证不当漏洞【POC公开】 漏洞类型 身份验证不当 发现时间 2024-06-25 漏洞影响广度 - MPS编号 MPS-raf7-yo18 CVE编号 CVE-2024-5806 CNVD编号 - 影响范围 moveit_transfer@[2023.1.0, 2023.1.6) moveit_transf...

