CVE-2019-18464

Kritik

Təsvir

MOVEit Transfer-in 10.2.6 (2018.3)-dən əvvəlki 10.2, 11.0.4 (2019.0.4)-dən əvvəlki 11.0 və 11.1.3 (2019.1.3)-dən əvvəlki 11.1 versiyalarında, REST API-da autentifikasiya olunmamış hücumçunun verilənlər bazasına icazəsiz giriş əldə etməsinə şərait yarada bilən çox saylı SQL Injection boşluqları aşkar edilmişdir. İstifadə olunan verilənlər bazası mühərrikindən (MySQL, Microsoft SQL Server və ya Azure SQL) asılı olaraq, hücumçu verilənlər bazasının strukturu və məzmunu haqqında məlumatlar əldə edə və ya verilənlər bazasını dəyişdirə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulIpswitch Moveit Transfer

Dərc31 okt 2019

İlk görülmə31 okt 2019

Necə düzəltmək olar

Yeniləyin

ipswitch moveit_transfer10.2.6, 11.0.4, 11.1.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ipswitch moveit_transfer	10.2.0 ≤ v < 10.2.6, 11.0 ≤ v < 11.0.4, 11.1 ≤ v < 11.1.3	10.2.6, 11.0.4, 11.1.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.