ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-06040
9высокая

BDU:2023-06040 (CVE-2023-40043)

Уязвимость веб-интерфейса программного обеспечения для обработки и передачи конфиденциальных данных Progress MOVEit Transfer, связанная с отсутствием проверки достоверности последовательностей XML-объетов, позволяющая нарушителю получить несанкционированный доступ к базе данных MOVEit Transfer
Опубликовано: 2023-09-26
Описание

Уязвимость веб-интерфейса программного обеспечения для обработки и передачи конфиденциальных данных Progress MOVEit Transfer связана с отсутствием проверки достоверности последовательностей XML-объетов. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, получить несанкционированный доступ к базе данных MOVEit Transfer

Затрагиваемое ПО и версии
MOVEit Transfer (до 2021.1.8)MOVEit Transfer (от 2022.0.0 до 2022.0.8)MOVEit Transfer (от 2022.1.0 до 2022.1.9)MOVEit Transfer (от 2023.0.0 до 2023.0.6)
Способ устранения

Использование рекомендаций:
https://community.progress.com/s/article/MOVEit-Transfer-Service-Pack-September-2023

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://community.progress.com/s/article/MOVEit-Transfer-Service-Pack-September-2023https://www.progress.com/moveithttps://nvd.nist.gov/vuln/detail/CVE-2023-40043
Проверьте безопасность своего сайта и почты → Полная проверка домена