CVE-2021-31827
Yüksek
Açıklama
2021.0 (13.0) öncesindeki MOVEit Transfer sürümünde, kimliği doğrulanmış bir saldırganın MOVEit Transfer veritabanına yetkisiz erişim sağlamasına izin verebilecek bir SQL injection zafiyeti bulunmuştur. Kullanılan veritabanı motoruna bağlı olarak (MySQL, Microsoft SQL Server veya Azure SQL), bir saldırgan veritabanı öğelerini değiştiren veya yok eden SQL ifadeleri yürütmenin yanı sıra veritabanının yapısı ve içeriği hakkında bilgi çıkarabilir. Bu durum, MOVEit.DMZ.WebApp içerisindeki SILHUMAN.vb dosyasındadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Progress Moveit Transfer
Yayın18 May 2021
İlk görülme18 May 2021
Nasıl düzeltilir
Güncelleyin
- progress moveit_transfer2021.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress moveit_transfer | v < 2021.0 | 2021.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.