Уязвимость интерфейсов WebAdmin и WebClient сервера обмена и хранения файлов SFTPGo, позволяющая нарушителю обойти существующие ограничения безопасности и повысить свои привилегии

Уязвимость интерфейсов WebAdmin и WebClient сервера обмена и хранения файлов SFTPGo связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности путем сброса пароля пользователя и повысить свои привилегии

CVE: CVE-2024-37897
CVSS v2.0: 5.5