SFTPGo 授权问题漏洞

漏洞介绍

SFTPGo是意大利Nicola Murino个人开发者的一个功能齐全且高度可配置的 SFTP 服务器。 SFTPGo 2.2.0版本至2.3.3版本存在授权问题漏洞，该漏洞源于 TOTP 通常配置在可能丢失、被盗或损坏的移动设备上。

目前厂商已发布升级了SFTPGo 授权问题漏洞的补丁，SFTPGo 授权问题漏洞的补丁获取链接： https://github.com/drakkan/sftpgo/security/advisories/GHSA-54qx-8p8w-xhg8