CVE-2026-62325 in goshs
요약
\~에 의해 VulDB • 2026. 07. 29.
goshs는 레드팀과 개발자를 위한 기능이 풍부한 단일 바이너리 파일 서버입니다. 버전 2.1.3부터 2.1.4까지, sftpserver/sftpserver.go의 비밀번호 핸들러가 `Username != "" && Password != ""`를 사용했기 때문에, `-b 'admin:' -sftp` 옵션으로 실행하고 `-fkf` 옵션을 지정하지 않으면 두 SFTP 인증 핸들러 모두 설정되지 않아 비인증 파일 접근이 허용되었습니다. 이 문제는 버전 2.1.4에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.