Vulnerabilidad · Global · Junio de 2023

Explotación masiva de MOVEit Transfer (CVE-2023-34362)

Se explotó a gran escala un fallo de inyección SQL en la aplicación de intercambio de archivos MOVEit Transfer para robar datos de organizaciones de todo el mundo.

Incidente

Qué ocurrió

Una vulnerabilidad crítica de inyección SQL en Progress MOVEit Transfer permitió el acceso sin autenticación a la base de datos de la aplicación.

El grupo de ransomware Cl0p la explotó para desplegar una web shell y exfiltrar archivos almacenados en numerosas organizaciones.

Organismos gubernamentales, incluidos CISA y el FBI, publicaron un aviso conjunto que describía la campaña.

Análisis

Lecciones aprendidas

Las plataformas de transferencia de archivos expuestas a internet son objetivos de gran valor y requieren la aplicación prioritaria de parches.

Los fallos de inyección siguen figurando entre las debilidades más perjudiciales de las aplicaciones web.

La monitorización de archivos inesperados y web shells ayuda a detectar actividad tras la explotación.

Prevención

Cómo ayudan las pruebas de penetración

Las pruebas de penetración de aplicaciones web examinan la gestión de entradas, la autenticación y las funcionalidades expuestas de aplicaciones empresariales críticas, como los portales de transferencia de archivos.

Ver servicio relacionado Solicitar una evaluación

Fuentes

NVD, CVE-2023-34362

Resumen basado en información pública. DIGITPOL no participó en este incidente.