CVE:CVE-2022-36071
CNNVD:CNNVD-202209-119
SFTPGo是意大利Nicola Murino个人开发者的一个功能齐全且高度可配置的 SFTP 服务器。
SFTPGo 2.2.0版本至2.3.3版本存在授权问题漏洞，该漏洞源于 TOTP 通常配置在可能丢失、被盗或损坏的移动设备上。
solution:Upgrade sftpgo_project sftpgo to a higher version than 2.3.4,and avoid the version [2.2.0,2.3.4)