CVE-2023-42660
Yüksək
Təsvir
2021.1.8 (13.1.8), 2022.0.8 (14.0.8), 2022.1.9 (14.1.9), 2023.0.6 (15.0.6) versiyalarından əvvəl buraxılmış MOVEit Transfer versiyalarında, MOVEit Transfer maşın interfeysində autentifikasiya olunmuş hücumçunun MOVEit Transfer məlumat bazasına icazəsiz giriş əldə etməsinə şərait yarada biləcək SQL inyeksiyası zəifliyi aşkar edilmişdir. Hücumçu MOVEit Transfer maşın interfeysinə xüsusi hazırlanmış fayl göndərə bilər ki, bu da MOVEit məlumat bazasının məzmununun dəyişdirilməsi və açıqlanması ilə nəticələnə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Progress Moveit Transfer
Dərc20 sen 2023
İlk görülmə20 sen 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- progress moveit_transfer2021.1.8, 2022.0.8, 2022.1.9, 2023.0.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress moveit_transfer | v < 2021.1.8, 2022.0.0 ≤ v < 2022.0.8, 2022.1.0 ≤ v < 2022.1.9, 2023.0.0 ≤ v < 2023.0.6 | 2021.1.8, 2022.0.8, 2022.1.9, 2023.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.