CVE:CVE-2023-35708
CNNVD:CNNVD-202306-1279
Progress Software MOVEit Transfer是美国Progress Software公司的一套文件传输软件。
Progress Software MOVEit Transfer 2021.0.8（13.0.8）、2021.1.6（13.1.6）、2022.0.6（14.0.6）、2022.1.7（14.1.7）、2023.0.3（15.0.3）之前版本存在安全漏洞，该漏洞源于Web 应用程序中发现了一个 SQL 注入，允许未经身份验证的攻击者获得对 MOVEit Transfer 数据库的未授权访问权限，攻击者利用该漏洞可以向 MOVEit Transfer 应用程序端点提交特制的有效载荷，修改和泄露 MOVEit 数据库内容。
solution:Upgrade progress moveit_transfer to a higher version than 2020.1.10,2021.0.8,2021.1.6,2022.0.6,2022.1.7,2023.0.3,and avoid the version (,2020.1.10),[2021.0.6,2021.0.8),[2021.1.4,2021.1.6),[2022.0.4,2022.0.6),[2022.1.5,2022.1.7),[2023.0.1,2023.0.3)