High 1 exploited CVE WID-SEC-2023-1351 1 CVE

Progress Software MOVEit: Schwachstelle ermöglicht SQL Injection

Published Jun 1, 2023 · Updated Jun 4, 2023 · Revision 2 · de-DE

Vendor: Progress Software Product: MOVEit Product: MOVEit < 2021.0.6 Product: MOVEit < 2021.1.4 Product: MOVEit < 2022.0.4 Product: MOVEit < 2022.1.5 Product: MOVEit < 2023.0.1 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um Daten zu manipulieren.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 1

Critical 9.8

CVE-2023-34362 Exploited · Ransomware Public exploit Scanner template EPSS 100%

In Progress MOVEit Transfer before 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5), and 2023…

Jun 2, 2023
KEV Jun 2, 2023

Revision history

2023-06-04 #2
CVE ergänzt
2023-06-01 #1
Initiale Fassung

References

BSI IT Sicherheitswarnung
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2023/2023-240133-1000.pdf?__blob=publicationFile&v=3
Progress Advisory vom 2023-06-01
https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023