SFTPGo 跨站脚本漏洞

漏洞介绍

SFTPGo是意大利Nicola Murino个人开发者的一个功能齐全且高度可配置的 SFTP 服务器。 SFTPGo 2.3.5 之前版本存在跨站脚本漏洞，攻击者利用该漏洞可以注入恶意代码。

目前厂商已发布升级了SFTPGo 跨站脚本漏洞的补丁，SFTPGo 跨站脚本漏洞的补丁获取链接： https://github.com/drakkan/sftpgo/security/advisories/GHSA-cf7g-cm7q-rq7f