CVE-2023-36932
Təsvir
MOVEit Transfer-in 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) və 2023.0.4 (15.0.4) versiyalarından əvvəlki versiyalarında, autentifikasiya olunmuş hücumçunun MOVEit Transfer verilənlər bazasına icazəsiz giriş əldə etməsinə şərait yarada biləcək çox sayda SQL injection zəiflikləri aşkar edilmişdir. Hücumçu, MOVEit Transfer tətbiqinin son nöqtəsinə (endpoint) xüsusi hazırlanmış faydalı yük (payload) göndərə bilər ki, bu da MOVEit verilənlər bazasının məzmununun dəyişdirilməsi və açıqlanması ilə nəticələnə bilər.
Necə düzəltmək olar
- progress moveit_transfer2020.1.11, 2021.0.9, 2021.1.7, 2022.0.7, 2022.1.8, 2023.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress moveit_transfer | v < 2020.1.11, 2021.0 ≤ v < 2021.0.9, 2021.1.0 ≤ v < 2021.1.7, 2022.0.0 ≤ v < 2022.0.7, 2022.1.0 ≤ v < 2022.1.8, 2023.0.0 ≤ v < 2023.0.4 | 2020.1.11, 2021.0.9, 2021.1.7, 2022.0.7, 2022.1.8, 2023.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.