BDU:2023-03625

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость программного обеспечения для обработки и передачи конфиденциальных данных Progress MOVEit Transfer, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю обойти ограничения безопасности, выполнить произвольный SQL-код и получить несанкционированный доступ на чтение, изменение или удаление данных

Соответствие зарубежным идентификаторам

CVE-2023-36934

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения для обработки и передачи конфиденциальных данных Progress MOVEit Transfer связана с непринятием мер по защите структуры SQL-запроса при обработке параметра UserProcessPassChangeRequest конечной точки human.aspx. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, выполнить произвольный SQL-код и получить несанкционированный доступ на чтение, изменение или удаление данных путем отправки специально созданных запросов

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удаленного доступа; - использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к базе данных; - использование антивирусного программного обеспечения для обнаружения средств эксплуатации уязвимости. Использование рекомендаций производителя: https://community.progress.com/s/article/MOVEit-Transfer-2020-1-Service-Pack-July-2023

Сведения записи

Дата публикации: 11.07.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Progress Software Corporation	MOVEit Transfer	от 12.1.0 до 12.1.11	Не указана
Progress Software Corporation	MOVEit Transfer	от 13.0.0 до 13.0.9	Не указана
Progress Software Corporation	MOVEit Transfer	от 13.1.0 до 13.1.7	Не указана
Progress Software Corporation	MOVEit Transfer	от 14.0.0 до 14.0.7	Не указана
Progress Software Corporation	MOVEit Transfer	от 14.1.0 до 14.1.8	Не указана
Progress Software Corporation	MOVEit Transfer	от 15.0.0 до 15.0.4	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.