Progress dicht opnieuw kritiek lek in MOVEit Transfer
Progress dicht met behulp van patches een drietal nieuwe kwetsbaarheden in MOVEit Transfer. Het gaat in een geval om een kritiek lek.
MOVEit is een applicatie voor het veilig versturen van gevoelige data door organisaties. Eerder werden al diverse kwetsbaarheden aangetroffen in de software, waarbij het ging om SQL-injecties. In een geval ging het om een kritiek lek (CVE-2023-34362), dat door aanvallers is gebruikt voor het aanvallen van MOVEit-gebruikers. Inmiddels is van 220 bedrijven bekend dat zij getroffen zijn door aanvallen via MOVEit, meldt Brett Callow van Emsisoft op Twitter. In totaal zijn hierdoor 17,5 miljoen individuen getroffen.
Nieuw kritiek lek ontdekt
De lekken die Progress nu dicht staan hiervan los. Het kritieke beveiligingsprobleem (CVE-2023-36934) is door een Trend Micro-onderzoeker ontdekt en gemeld via het Zero Day Initiative van de beveiliger. Het lek stelt een 'ongeautoriseerde aanvallers in staat ongeautoriseerde toegang te verkrijgen tot de MOVEit Transfer database', meldt Progress in een advisory.
De twee overige kwetsbaarheden (CVE-2023-36932 en CVE-2023-36933) zijn niet kritiek, maar krijgen wel een hoge prioriteit toegekend. Zij zijn gemeld via het HackerOne bug bounty-platform. Progress adviseert gebruikers alle patches zo snel mogelijk te installeren.
Meer over Security
Over Wouter Hoeffnagel
