0x00 漏洞编号

• CVE-2023-36934

0x01 危险等级

• 高危
  

0x02 漏洞概述

MOVEit Transfer是Progress的托管文件传输应用程序，可在所有标准协议、防篡改功能、安全消息和包交换、以及安全文件夹共享上提供安全的SFTP/S和HTTPS数据传输服务。

0x03 漏洞详情

CVE-2023-36934

漏洞类型：SQL注入

影响：敏感信息获取

简述：MOVEit Transfer在多个版本中的web应用程序中存在SQL注入漏洞，未经授权的攻击者可以访问MOVEit Transfer数据库，由此获取数据库中的敏感信息。

0x04 影响版本

• MOVEit Transfer < 12.1.11

• MOVEit Transfer < 13.0.9

• MOVEit Transfer < 13.1.7

• MOVEit Transfer < 14.0.7

• MOVEit Transfer < 14.1.8

• MOVEit Transfer < 15.0.4

0x05 修复建议

目前官方暂未发布漏洞修复版本，建议用户关注官方动态：

https://www.progress.com/moveit

原文始发于微信公众号（浅安安全）：漏洞预警 | Progress MOVEit web SQL注入漏洞