Progress Software a annonc\u00e9 la d\u00e9couverte et la correction d’une vuln\u00e9rabilit\u00e9 critique d’injection SQL dans MOVEit Transfer, un logiciel populaire utilis\u00e9 pour le transfert s\u00e9curis\u00e9 de fichiers. De plus, Progress Software a corrig\u00e9 deux autres vuln\u00e9rabilit\u00e9s tr\u00e8s graves.<\/p>\n
La vuln\u00e9rabilit\u00e9 d’injection SQL identifi\u00e9e, \u00e9tiquet\u00e9e comme CVE-2023-36934<\/a>pourrait potentiellement permettre \u00e0 des attaquants non authentifi\u00e9s d’obtenir un acc\u00e8s non autoris\u00e9 \u00e0 la base de donn\u00e9es MOVEit Transfer.<\/p>\n Les vuln\u00e9rabilit\u00e9s d’injection SQL sont une faille de s\u00e9curit\u00e9 bien connue et dangereuse qui permet aux attaquants de manipuler les bases de donn\u00e9es et d’ex\u00e9cuter le code de leur choix. Les attaquants peuvent envoyer des charges utiles sp\u00e9cialement con\u00e7ues \u00e0 certains terminaux de l’application affect\u00e9e, ce qui pourrait modifier ou exposer des donn\u00e9es sensibles dans la base de donn\u00e9es.<\/p>\n La raison pour laquelle CVE-2023-36934 est si critique est qu’elle peut \u00eatre exploit\u00e9e sans avoir \u00e0 se connecter. Cela signifie que m\u00eame les attaquants sans informations d’identification valides peuvent potentiellement exploiter la vuln\u00e9rabilit\u00e9. Cependant, \u00e0 ce jour, aucun rapport n’a signal\u00e9 que cette vuln\u00e9rabilit\u00e9 particuli\u00e8re \u00e9tait activement utilis\u00e9e par des attaquants.<\/p>\n Cette d\u00e9couverte fait suite \u00e0 une s\u00e9rie de cyberattaques r\u00e9centes qui ont utilis\u00e9 une vuln\u00e9rabilit\u00e9 d’injection SQL diff\u00e9rente (CVE-2023-34362) pour cibler MOVEit Transfer avec le ran\u00e7ongiciel Clop. Ces attaques ont entra\u00een\u00e9 le vol de donn\u00e9es et l’extorsion d’argent des organisations concern\u00e9es.<\/p>\n Cette derni\u00e8re mise \u00e0 jour de s\u00e9curit\u00e9 de Progress Software corrige \u00e9galement deux autres vuln\u00e9rabilit\u00e9s tr\u00e8s graves : CVE-2023-36932 et CVE-2023-36933.<\/p>\n CVE-2023-36932 est une faille d’injection SQL qui peut \u00eatre exploit\u00e9e par des attaquants connect\u00e9s pour obtenir un acc\u00e8s non autoris\u00e9 \u00e0 la base de donn\u00e9es MOVEit Transfer. CVE-2023-36933, d’autre part, est une vuln\u00e9rabilit\u00e9 qui permet aux attaquants d’arr\u00eater de mani\u00e8re inattendue le programme MOVEit Transfer.<\/p>\n \ud83d\udd10 Gestion des acc\u00e8s privil\u00e9gi\u00e9s\u00a0: apprenez \u00e0 relever les principaux d\u00e9fis<\/p>\n <\/a><\/p>\n D\u00e9couvrez diff\u00e9rentes approches pour relever les d\u00e9fis de la gestion des comptes privil\u00e9gi\u00e9s (PAM) et am\u00e9liorer votre strat\u00e9gie de s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s.<\/p>\n