Главная страница » CVE
0
10 месяцев
CVE

CVE-2023-36934: Выполнение произвольного кода в MOVEit Transfer

CVE

Выполнение произвольного кода в MOVEit Transfer

Содержание
  1. Уязвимое программное обеспечение
  2. Common Vulnerability Scoring System
  3. Метод эксплуатации
  4. Уменьшение последствий
  5. Common Weakness Enumeration
  6. Ссылки

Уязвимое программное обеспечение

  • MOVEit Transfer: 2020.1.6 - 2020.1.6

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.1
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Метод эксплуатации

Отправка специально созданных запросов.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 89
Описание:Некорректная нейтрализация специальных элементов, используемых в SQL-командах (внедрение SQL-кода)

Ссылки

Комментарии: 0
Похожие записи
0
25.06.2025
Индикаторы компрометации

Резкий рост сканирования MOVEit Transfer может свидетельствовать о новой волне кибератак

information security
По данным аналитиков GreyNoise, с 27 мая 2025 года наблюдается резкий рост сканирования систем, использующих платформу MOVEit Transfer. До указанной даты активность была минимальной - фиксировалось менее 10 уникальных IP-адресов в день.