CVE-2023-36934
Təsvir
MOVEit Transfer-in 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) və 2023.0.4 (15.0.4) versiyalarından əvvəlki sürümlərində, MOVEit Transfer veb tətbiqində autentifikasiya olunmamış hücumçunun MOVEit Transfer məlumat bazasına icazəsiz giriş əldə etməsinə şərait yarada biləcək SQL inyeksiyası zəifliyi aşkar edilmişdir. Hücumçu, MOVEit Transfer tətbiqinin son nöqtəsinə (endpoint) xüsusi hazırlanmış faydalı yük (payload) göndərə bilər ki, bu da MOVEit məlumat bazasının məzmununun dəyişdirilməsinə və açıqlanmasına səbəb ola bilər.
Necə düzəltmək olar
- progress moveit_transfer12.1.11, 13.0.9, 13.1.7, 14.0.7, 14.1.8, 15.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress moveit_transfer | v < 12.1.11, 13.0.0 ≤ v < 13.0.9, 13.1.0 ≤ v < 13.1.7, 14.0.0 ≤ v < 14.0.7, 14.1.0 ≤ v < 14.1.8, 15.0.0 ≤ v < 15.0.4 | 12.1.11, 13.0.9, 13.1.7, 14.0.7, 14.1.8, 15.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.