一、漏洞概述
CVE ID |
CVE-2023-34362 |
发现时间 |
2023-06-02 |
类 型 |
SQL注入 |
等 级 |
高危 |
攻击向量 |
网络 |
所需权限 |
无 |
攻击复杂度 |
低 |
用户交互 |
无 |
PoC/EXP |
在野利用 |
已发现 |
二、影响范围
三、安全措施
3.1 升级版本
3.2 临时措施
3.3 通用建议
3.4 参考链接
原文始发于微信公众号(维他命安全):【漏洞通告】Progress MOVEit Transfer SQL注入漏洞(CVE-2023-34362)
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论