CVE-2023-34362
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.9%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 2 Haziran 2023 · CISA KEV son iyileştirme tarihi: 23 Haziran 2023
Etkilenen: progress moveit_cloud
MOVEit Transfer'in 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5) ve 2023.0.1 (15.0.1) sürümlerinden önceki sürümlerinde, MOVEit Transfer web uygulamasında bir SQL enjeksiyon zafiyeti bulundu. Bu, kimlik doğrulaması yapılmamış bir saldırganın MOVEit Transfer veritabanına erişim sağlamasına olanak tanır. Kullanılan veritabanı motorüne (MySQL, Microsoft SQL Server veya Azure SQL) bağlı olarak, bir saldırgan veritabanının yapısı ve içeriği hakkında bilgi çıkarabilir ve veritabanı öğelerini değiştiren veya silen SQL ifadelerini çalıştırabilir. NOT: bu, Mayıs ve Haziran 2023'te vahşi ortamda sömürülmüştür; yamalı olmayan sistemlerin sömürülmesi HTTP veya HTTPS aracılığıyla gerçekleşebilir. Beş açıkça belirtilen sürümden önceki tüm sürümler (örneğin, 2020.0 ve 2019x) etkilenir ve daha eski, desteklenmeyen sürümler de dahil olmak üzere.
Orijinal açıklama (İngilizce)
In Progress MOVEit Transfer before 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5), and 2023.0.1 (15.0.1), a SQL injection vulnerability has been found in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain access to MOVEit Transfer's database. Depending on the database engine being used (MySQL, Microsoft SQL Server, or Azure SQL), an attacker may be able to infer information about the structure and contents of the database, and execute SQL statements that alter or delete database elements. NOTE: this is exploited in the wild in May and June 2023; exploitation of unpatched systems can occur via HTTP or HTTPS. All versions (e.g., 2020.0 and 2019x) before the five explicitly mentioned versions are affected, including older unsupported versions.
Referanslar
- http://packetstormsecurity.com/files/172883/MOVEit-Transfer-SQL-Injection-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/173110/MOVEit-SQL-Injection.html
- https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023
- http://packetstormsecurity.com/files/172883/MOVEit-Transfer-SQL-Injection-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/173110/MOVEit-SQL-Injection.html
- https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.