CVE:CVE-2023-35036
CNNVD:CNNVD-202306-758
Progress Software MOVEit Transfer是美国Progress Software公司的一套文件传输软件。
Progress Software MOVEit Transfer存在SQL注入漏洞。未经身份验证的攻击者利用该漏洞获得数据库的未授权访问权限，从而可以修改和泄露数据库内容。
solution:Upgrade progress moveit_transfer to a higher version than 2021.0.7,2021.1.5,2022.0.5,2022.1.6,2023.0.2,and avoid the version (,2021.0.7),[2021.1.0,2021.1.5),[2022.0.0,2022.0.5),[2022.1.0,2022.1.6),[2023.0.0,2023.0.2)