CVE-2020-8611
Təsvir
MOVEit Transfer-in 2019.1.4 versiyasından əvvəlki 2019.1 və 2019.2.1 versiyasından əvvəlki 2019.2 versiyalarında, REST API-da autentifikasiya olunmuş hücumçunun REST API vasitəsilə MOVEit Transfer-in məlumat bazasına icazəsiz giriş əldə etməsinə şərait yarada bilən çox saylı SQL Injection boşluqları aşkar edilmişdir. İstifadə olunan məlumat bazası mühərrikindən (MySQL, Microsoft SQL Server və ya Azure SQL) asılı olaraq, hücumçu məlumat bazasının elementlərini dəyişdirən və ya məhv edən SQL ifadələrini icra etməklə yanaşı, həmçinin məlumat bazasının strukturu və məzmunu haqqında məlumatlar əldə edə bilər.
Necə düzəltmək olar
- progess moveit_transfer2019.1.4 və ya daha yeni versiya
- progress moveit_transfer2019.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progess moveit_transfer | 2019.1 ≤ v < 2019.1.4 | 2019.1.4 |
| progress moveit_transfer | 2019.2 ≤ v < 2019.2.1 | 2019.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.