CVE-2023-35708
Təsvir
Progress MOVEit Transfer-in 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7) və 2023.0.3 (15.0.3) versiyalarından əvvəlki versiyalarında, autentifikasiya olunmamış hücumçunun MOVEit Transfer verilənlər bazasına icazəsiz giriş əldə etməsinə şərait yarada biləcək SQL inyeksiyası zəifliyi aşkar edilmişdir. Hücumçu MOVEit Transfer tətbiqinin son nöqtəsinə (endpoint) xüsusi hazırlanmış fayl göndərə bilər ki, bu da MOVEit verilənlər bazasının məzmununun dəyişdirilməsinə və açıqlanmasına səbəb ola bilər. DLL drop-in üçün düzəliş edilmiş versiyalar bunlardır: 2020.1.10 (12.1.10), 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7) və 2023.0.3 (15.0.3).
Necə düzəltmək olar
- progress moveit_transfer2020.1.10, 2021.0.8, 2021.1.6, 2022.0.6, 2022.1.7, 2023.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress moveit_transfer | v < 2020.1.10, 2021.0.6 ≤ v < 2021.0.8, 2021.1.4 ≤ v < 2021.1.6, 2022.0.4 ≤ v < 2022.0.6, 2022.1.5 ≤ v < 2022.1.7, 2023.0.1 ≤ v < 2023.0.3 | 2020.1.10, 2021.0.8, 2021.1.6, 2022.0.6, 2022.1.7, 2023.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.