На початку червня 2023 року компанія Progress Software оприлюднила критичне повідомлення про безпеку, що стосувалося вразливості SQL-ін’єкції у системі MOVEit Transfer. Ця платформа, призначена для безпечної передачі файлів, стала об'єктом пильної уваги після виявлення недоліків, які дозволяли неавторизованим користувачам виконувати довільні SQL-команди.
Технічна природа вразливості полягала у недостатній фільтрації вхідних даних, що оброблялися компонентами MOVEit Transfer. Це дозволяло зловмисникам втручатися у роботу бази даних, що підтримує систему, потенційно отримуючи доступ до конфіденційної інформації або змінюючи її. 1 червня 2023 року CISA офіційно підтвердила наявність проблеми та закликала адміністраторів вжити негайних заходів для захисту інфраструктури.
Адміністраторам безпеки, які відповідають за MOVEit Transfer, необхідно перевірити наявність оновлень безпеки від Progress Software та переконатися, що їхні системи захищені від SQL-ін’єкцій. Рекомендується також провести аудит логів доступу до бази даних на предмет підозрілої активності, яка могла б свідчити про спроби експлуатації цієї вразливості до моменту встановлення патчів.
Використані джерела
- cisa.gov (cisa.gov)