SFTPGo是意大利Nicola Murino个人开发者的一个功能齐全且高度可配置的 SFTP 服务器。 SFTPGo 2.2.0版本至2.3.3版本存在授权问题漏洞,该漏洞源于 TOTP 通常配置在可能丢失、被盗或损坏的移动设备上。