CVE-2024-0396
Yüksək
Təsvir
MOVEit Transfer-in 2022.0.10 (14.0.10), 2022.1.11 (14.1.11), 2023.0.8 (15.0.8), 2023.1.3 (15.1.3) versiyalarından əvvəl buraxılmış versiyalarında giriş məlumatlarının yoxlanılması ilə bağlı problem aşkar edilmişdir. Autentifikasiya olunmuş istifadəçi HTTPS tranzaksiyasındakı parametri manipulyasiya edə bilər. Dəyişdirilmiş tranzaksiya MOVEit Transfer daxilində hesablama xətalarına səbəb ola və potensial olaraq xidmətdən imtinaya gətirib çıxara bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı46. faiz dərəcəsi0,5%
Məhsul
Progress Moveit Transfer
Dərc17 yan 2024
İlk görülmə17 yan 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- progress moveit_transfer2022.0.10, 2022.1.11, 2023.0.8, 2023.1.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress moveit_transfer | v < 2022.0.10, 2022.1.0 ≤ v < 2022.1.11, 2023.0.1 ≤ v < 2023.0.8, 2023.1.0 ≤ v < 2023.1.3 | 2022.0.10, 2022.1.11, 2023.0.8, 2023.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.