漏洞案例已知被利用 · CISA KEV
CVE-2023-34362MOVEit Transfer SQL 注入漏洞
MOVEit Transfer Web 应用存在未认证 SQL 注入，攻击者可访问数据库、修改数据甚至执行数据库命令。
漏洞概览
- CVE 编号
- CVE-2023-34362
- 影响产品
- Progress MOVEit Transfer
- 漏洞类型
- SQL 注入与数据泄露
- CWE 分类
- CWE-89
- CVE 公开日期
- 2023-06-02
- CVE 记录更新日期
- 2025-10-21
- 资料核验日期
- 2026-09-18
- 区域标签
- 全球（文件传输）
安全风险等级评估
9.8
严重 · CVSS 3.1评分来源：CISA-ADP / CVE 记录
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影响范围与修复版本
| 产品或分支 | 受影响范围 | 历史修复边界或说明 |
|---|---|---|
| 2021.0 | <2021.0.6（13.0.6） | 2021.0.6 |
| 2021.1 | <2021.1.4（13.1.4） | 2021.1.4 |
| 2022.0 | <2022.0.4（14.0.4） | 2022.0.4 |
| 2022.1 | <2022.1.5（14.1.5） | 2022.1.5 |
| 2023.0 | <2023.0.1（15.0.1） | 2023.0.1 |
漏洞详情
漏洞机制
MOVEit Transfer Web 应用存在 SQL 注入，未认证攻击者可能访问应用数据库。具体结果与 MySQL、Microsoft SQL Server 或 Azure SQL 等数据库后端有关，可涉及数据推断、读取及修改。
触发条件与权限边界
入口可通过 HTTP/HTTPS 到达。官方记录包含早于所列五个修复分支的旧版和已结束支持的版本；不能只检查最近的大版本，也不能把数据库可访问直接等同于所有文件已经被窃取。
场景与影响
大规模攻击中，攻击者常先利用 SQL 注入读取账户和文件元数据，再批量窃取文件。补丁之后仍需检查 Web Shell、异常管理员账户和外传记录。
检测与排查
资产、配置与日志核查
核对应用精确版本和数据库后端，检查异常 SQL、账户、Web 文件和传输日志；存在入侵证据时保留现场并按组织事件响应流程处理。
防范措施与修复验证
修复与缓解
安装 Progress 修复并按公告完成临时缓解；清理持久化文件，轮换数据库和服务凭据；通知受影响数据主体并开展完整入侵取证。
修复后的验证
完成变更后，回读 Progress MOVEit Transfer 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。
参考来源
英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。
© 版权声明
文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。
THE END
暂无评论内容