CVE-2017-6195

Krytyczne

Opublikowano: 18/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Ipswitch MOVEit Transfer (wcześniej DMZ) umożliwia przeprowadzenie ślepej iniekcji SQL przed uwierzytelnieniem. Wersje, które zostały naprawione to MOVEit Transfer 2017 9.0.0.201, MOVEit DMZ 8.3.0.30 oraz MOVEit DMZ 8.2.0.20.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do danych oraz możliwość manipulacji bazą danych, co może prowadzić do poważnych konsekwencji prawnych i finansowych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji MOVEit Transfer lub MOVEit DMZ, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Ipswitch MOVEit Transfer (formerly DMZ) allows pre-authentication blind SQL injection. The fixed versions are MOVEit Transfer 2017 9.0.0.201, MOVEit DMZ 8.3.0.30, and MOVEit DMZ 8.2.0.20.