BDU:2023-03625

Опубликовано: 22 июн. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость программного обеспечения для обработки и передачи конфиденциальных данных Progress MOVEit Transfer связана с непринятием мер по защите структуры SQL-запроса при обработке параметра UserProcessPassChangeRequest конечной точки human.aspx. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, выполнить произвольный SQL-код и получить несанкционированный доступ на чтение, изменение или удаление данных путем отправки специально созданных запросов

Вендор

Progress Software Corporation

Наименование ПО

MOVEit Transfer

Версия ПО

от 12.1.0 до 12.1.11 (MOVEit Transfer)

от 13.0.0 до 13.0.9 (MOVEit Transfer)

от 13.1.0 до 13.1.7 (MOVEit Transfer)

от 14.0.0 до 14.0.7 (MOVEit Transfer)

от 14.1.0 до 14.1.8 (MOVEit Transfer)

от 15.0.0 до 15.0.4 (MOVEit Transfer)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удаленного доступа;

- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к базе данных;

- использование антивирусного программного обеспечения для обнаружения средств эксплуатации уязвимости.

Использование рекомендаций производителя:

https://community.progress.com/s/article/MOVEit-Transfer-2020-1-Service-Pack-July-2023

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.91529

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-36934

CVSS3: 9.1

nvd

больше 2 лет назад

In Progress MOVEit Transfer before 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023.0.4 (15.0.4), a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized access to the MOVEit Transfer database. An attacker could submit a crafted payload to a MOVEit Transfer application endpoint that could result in modification and disclosure of MOVEit database content.

GHSA-xv78-4qjf-hjxf