CVE-2023-35036 PUBLISHED

Es existiert eine Schwachstelle in Progress Software MOVEit. Dabei handelt es sich um eine SQL-Injection in der MOVEit Transfer-Webanwendung, die einen unbefugten Zugriff auf die MOVEit Transfer-Datenbank ermöglicht. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um eine manipulierte Payload an einen Endpunkt der MOVEit Transfer-Anwendung zu senden, was zur Änderung und Offenlegung von MOVEit-Datenbankinhalten führt.

EPSS 33.70% · 96.9th percentile

Risk Scores

EPSS Score
33.70%
96.9th percentile

Timeline

References

Open in Interactive Console →