• CVE-2023-35036

• 高危
  

MOVEit Transfer是Progress的托管文件传输应用程序，可在所有标准协议、防篡改功能、安全消息和包交换、以及安全文件夹共享上提供安全的SFTP/S和HTTPS数据传输服务。

• Progress MOVEit Transfer 2021.0.x < 2021.0.7（13.0.7）

• Progress MOVEit Transfer 2021.1.x < 2021.1.5（13.1.5）

• Progress MOVEit Transfer 2022.0.x < 2022.0.5（14.0.5）

• Progress MOVEit Transfer 2022.1.x < 2022.1.6（14.1.6）

• Progress MOVEit Transfer 2023.0.x < 2023.0.2（15.0.2）

• Progress MOVEit Transfer 2020.1.x

• Progress MOVEit Transfer 2020.0.x

0x05 修复建议

原文始发于微信公众号（浅安安全）：漏洞预警 | Progress MOVEit Transfer SQL注入漏洞