CVE-2023-34362

Alapadatok

Súlyosság

Kritikus

Publikálás dátuma 2023. 06. 02.

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Leírás

SQL injektálás: A program nem, vagy helytelenül semlegesíti azokat az elemeket a bemenetből, melyek módosíthatják a tervezett SQL parancsot, amikor az a szerver komponensnek kerül elküldésre.

Leírás forrása: CWE-89

Hivatkozások

https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023
https://www.malwarebytes.com/blog/news/2023/06/update-now-moveit-transfer-vulnerability-actively-exploited