CVE-2021-33894
Təsvir
MOVEit Transfer-in 2019.0.6 (11.0.6)-dən əvvəlki, 2019.1.x-in 2019.1.5 (11.1.5)-dən əvvəlki, 2019.2.x-in 2019.2.2 (11.2.2)-dən əvvəlki, 2020.x-in 2020.0.5 (12.0.5)-dən əvvəlki, 2020.1.x-in 2020.1.4 (12.1.4)-dən əvvəlki və 2021.x-in 2021.0.1 (13.0.1)-dən əvvəlki versiyalarında, MOVEit Transfer veb tətbiqinin MOVEit.DMZ.WebApp komponentindəki SILUtility.vb faylında SQL inyeksiyası zəifliyi mövcuddur. Bu, autentifikasiya olunmuş hücumçuya verilənlər bazasına icazəsiz giriş əldə etməyə imkan verə bilər. İstifadə olunan verilənlər bazası mühərrikindən (MySQL, Microsoft SQL Server və ya Azure SQL) asılı olaraq, hücumçu verilənlər bazasının strukturu və məzmunu haqqında məlumatlar əldə edə və/və ya verilənlər bazası elementlərini dəyişdirən və ya silən SQL ifadələri icra edə bilər.
Necə düzəltmək olar
- progress moveit_transfer2019.0.6, 2019.1.5, 2019.2.2, 2020.0.5, 2020.1.4, 2021.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress moveit_transfer | v < 2019.0.6, 2019.1 ≤ v < 2019.1.5, 2019.2 ≤ v < 2019.2.2, 2020.0 ≤ v < 2020.0.5, 2020.1 ≤ v < 2020.1.4, 2021.0 ≤ v < 2021.0.1 | 2019.0.6, 2019.1.5, 2019.2.2, 2020.0.5, 2020.1.4, 2021.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.