Progress Software MOVEit Transfer是美国Progress Software公司的一套文件传输软件。
简述：Progress MOVEit Transfer存在SQL注入漏洞，允许未经身份验证的远程攻击者利用该漏洞获得对数据库的访问。根据使用的数据库引擎，攻击者可利用该漏洞推断有关数据库的结构和内容的信息，或执行SQL语句，修改或删除数据库元素，通过手工字符串发送到唯一的MOVEit Transfer事务类型。
Progress MOVEit Transfer < 13.0.6
13.1.0 <= Progress MOVEit Transfer < 13.1.4
14.0.0 <= Progress MOVEit Transfer < 14.0.4
14.1.0 <= Progress MOVEit Transfer < 14.1.5
15.0.0 <= Progress MOVEit Transfer < 15.0.1
目前官方已发布漏洞修复版本，建议用户升级到安全版本：https://www.progress.com/
免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。
查看原文