PT-2023-3085
CVE-2023-34362
·
تاريخ النشر
2023-05-31
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Progress MOVEit Transfer الإصدارات السابقة لـ 2021.0.6
Progress MOVEit Transfer الإصدارات السابقة لـ 2021.1.4
Progress MOVEit Transfer الإصدارات السابقة لـ 2022.0.4
Progress MOVEit Transfer الإصدارات السابقة لـ 2022.1.5
Progress MOVEit Transfer الإصدارات السابقة لـ 2023.0.1
Description
توجد ثغرة حقن SQL في تطبيق الويب تسمح لمهاجم غير مصرح له بالوصول إلى قاعدة البيانات. اعتماداً على ما إذا كان يتم استخدام MySQL أو Microsoft SQL Server أو Azure SQL، يمكن للمهاجم استنتاج معلومات حول هيكل ومحتويات قاعدة البيانات، أو تنفيذ عبارات لتعديل أو حذف البيانات. تم استغلال هذه الثغرة فعلياً في مايو ويونيو 2023 عبر بروتوكولي HTTP أو HTTPS، لا سيما من قبل مجموعة Clop لبرامج الفدية لتسريب البيانات. حقن SQL هو تقنية يتم من خلالها إدخال عبارات SQL خبيثة في حقول الإدخال لتنفيذها، مما يسمح بالوصول غير المصرح به إلى قاعدة بيانات النظام.
Recommendations
التحديث إلى الإصدار 2021.0.6 أو أحدث.
التحديث إلى الإصدار 2021.1.4 أو أحدث.
التحديث إلى الإصدار 2022.0.4 أو أحدث.
التحديث إلى الإصدار 2022.1.5 أو أحدث.
التحديث إلى الإصدار 2023.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾