CVE-2023-35036
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W aplikacji webowej MOVEit Transfer przed wersją 2021.0.7, 2021.1.5, 2022.0.5, 2022.1.6 oraz 2023.0.2 zidentyfikowano podatności na wstrzykiwanie SQL. Atakujący bez uwierzytelnienia może uzyskać nieautoryzowany dostęp do bazy danych MOVEit Transfer.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanej modyfikacji oraz ujawnienia zawartości bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację MOVEit Transfer do najnowszej wersji, aby usunąć te podatności oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
In Progress MOVEit Transfer before 2021.0.7 (13.0.7), 2021.1.5 (13.1.5), 2022.0.5 (14.0.5), 2022.1.6 (14.1.6), and 2023.0.2 (15.0.2), SQL injection vulnerabilities have been found in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized access to MOVEit Transfer's database. An attacker could submit a crafted payload to a MOVEit Transfer application endpoint that could result in modification and disclosure of MOVEit database content.