CVE-2023-34362

Nome do Software Vulnerável e Versões Afetadas Progress MOVEit Transfer versões anteriores a 2021.0.6 Progress MOVEit Transfer versões anteriores a 2021.1.4 Progress MOVEit Transfer versões anteriores a 2022.0.4 Progress MOVEit Transfer versões anteriores a 2022.1.5 Progress MOVEit Transfer versões anteriores a 2023.0.1

Description Um problema de injeção de SQL existe na aplicação web que permite que um invasor não autenticado obtenha acesso ao banco de dados. Dependendo se o MySQL, Microsoft SQL Server ou Azure SQL é utilizado, um invasor pode inferir informações sobre a estrutura e o conteúdo do banco de dados, ou executar instruções para alterar ou excluir dados. Este problema foi explorado ativamente em maio e junho de 2023 via HTTP ou HTTPS, notadamente pelo grupo de ransomware Clop para exfiltrar dados. Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo acesso não autorizado ao banco de dados backend.

Recommendations Atualizar para a versão 2021.0.6 ou superior. Atualizar para a versão 2021.1.4 ou superior. Atualizar para a versão 2022.0.4 ou superior. Atualizar para a versão 2022.1.5 ou superior. Atualizar para a versão 2023.0.1 ou superior.