MOVEit ゼロデイ脆弱性

日付：2023年7月19日

問題

Secure Code Warrior は、最近公開された MOVEit の脆弱性 CVE-2023-34362 および CVE-2023-35036 について認識しています。MOVEit は最近、"認証されていない攻撃者が MOVEit Transfer のデータベースに不正アクセスできる SQL インジェクションの脆弱性が MOVEit Transfer ウェブアプリケーションに見つかった" と発表しました。

影響

社内環境を評価したところ、MOVEit Web 転送アプリケーションは使用していませんでした。Secure Code Warriorは、弊社が影響を受けないことを確認しています。

その他のリソース

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-34362

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-35036