CVE-2021-31827
Təsvir
2021.0 (13.0) versiyasından əvvəlki MOVEit Transfer proqramında, autentifikasiya olunmuş hücumçunun MOVEit Transfer-in verilənlər bazasına icazəsiz giriş əldə etməsinə şərait yarada bilən SQL inyeksiyası zəifliyi aşkar edilmişdir. İstifadə olunan verilənlər bazası mühərrikindən (MySQL, Microsoft SQL Server və ya Azure SQL) asılı olaraq, hücumçu verilənlər bazasının elementlərini dəyişdirən və ya məhv edən SQL ifadələrini icra etməklə yanaşı, onun strukturu və məzmunu haqqında məlumatlar əldə edə bilər. Bu zəiflik MOVEit.DMZ.WebApp komponentinin SILHUMAN.vb faylında mövcuddur.
Necə düzəltmək olar
- progress moveit_transfer2021.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress moveit_transfer | v < 2021.0 | 2021.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.