High WID-SEC-2023-1413 1 CVE

Progress Software MOVEit: Schwachstelle ermöglicht SQL Injection

Published Jun 11, 2023 · Updated Jun 11, 2023 · de-DE

Vendor: Progress Software Product: MOVEit Product: MOVEit Transfer < 2021.0.7 Product: MOVEit Transfer < 2021.1.5 Product: MOVEit Transfer < 2022.0.5 Product: MOVEit Transfer < 2022.1.6 Product: MOVEit Transfer < 2023.0.2 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um Daten zu manipulieren oder offenzulegen.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 1

Critical 9.1

CVE-2023-35036 EPSS 13%

In Progress MOVEit Transfer before 2021.0.7 (13.0.7), 2021.1.5 (13.1.5), 2022.0.5 (14.0.5), 2022.1.6 (14.1.6), and 2023…

Jun 12, 2023

Revision history

2023-06-11 #1
Initiale Fassung

References

Progress Advisory vom 2023-06-11
https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-CVE-Pending-Reserve-Status-June-9-2023