CVE-2023-36933
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W MOVEit Transfer przed wersją 2021.0.9, 2021.1.7, 2022.0.7, 2022.1.8 oraz 2023.0.4 istnieje możliwość, że atakujący może wywołać metodę, która skutkuje nieobsłużonym wyjątkiem. Wywołanie tego procesu może spowodować niespodziewane zakończenie działania aplikacji MOVEit Transfer.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przerw w dostępności usług oraz potencjalnych strat finansowych.
Rekomendacja
Zaleca się aktualizację MOVEit Transfer do najnowszej wersji, aby usunąć tę podatność oraz zapewnić stabilność działania aplikacji.
Oryginalny opis (angielski, źródło NVD)
In Progress MOVEit Transfer before 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023.0.4 (15.0.4), it is possible for an attacker to invoke a method that results in an unhandled exception. Triggering this workflow can cause the MOVEit Transfer application to terminate unexpectedly.