May 17, 2024

Progress Software

พบช่องโหว่ร้ายแรงใน MOVEit Transfer ผู้ใช้รีบอัปเดตความปลอดภัยด่วน

Progress Software ออกมาแจ้งเรื่องการพบข้อบกพร่องที่สำคัญในแอปพลิเคชันการถ่ายโอนไฟล์ข้อมูลระดับเอ็นเทอร์ไพรสอย่าง Progress Software MOVEit Transfer ที่อาจเป็นช่องโหว่ให้แฮกเกอร์เจาะเข้าระบบและเข้าถึงระบบฐานข้อมูลของโปรแกรม และขโมยข้อมูลไปได้ โดยข้อบกพร่อง CVE-2023-34362 ซึ่งเป็นช่องโหว่ SQL injection ที่รุนแรงซึ่งอาจทำให้ผู้ที่ไม่ได้รับอนุญาติเข้าถึง…