CVE:CVE-2023-36932
CNNVD:CNNVD-202307-193
Progress Software MOVEit Transfer是美国Progress Software公司的一套自动化的文件传输软件。该软件支持文件传输，并提供文件传输活动监控功能。
Progress Software MOVEit Transfer 存在安全漏洞，该漏洞源于存在SQL注入漏洞。攻击者可利用该漏洞获得对 MOVEit Transfer数据库的未经授权的访问。受影响的产品和版本：MOVEit Transfer 12.1.11、13.0.9、13.1.7、14.0.7、4.1.8、15.0.4之前版本。
solution:Upgrade progress moveit_transfer to a higher version than 2020.1.11,2021.0.9,2021.1.7,2022.0.7,2022.1.8,2023.0.4,and avoid the version (,2020.1.11),[2021.0,2021.0.9),[2021.1.0,2021.1.7),[2022.0.0,2022.0.7),[2022.1.0,2022.1.8),[2023.0.0,2023.0.4)