Kwetsbaarheid · Wereldwijd · Juni 2023

Grootschalig misbruik van MOVEit Transfer (CVE-2023-34362)

Een SQL-injectiekwetsbaarheid in de applicatie MOVEit Transfer voor het delen van bestanden werd op grote schaal misbruikt om gegevens van organisaties wereldwijd te stelen.

Incident

Wat er is gebeurd

Een kritieke SQL-injectiekwetsbaarheid in Progress MOVEit Transfer maakte toegang tot de applicatiedatabase zonder authenticatie mogelijk.

De ransomwaregroep Cl0p maakte hiervan misbruik om een webshell te plaatsen en opgeslagen bestanden van veel organisaties te exfiltreren.

Overheidsinstanties, waaronder CISA en de FBI, publiceerden een gezamenlijk beveiligingsadvies waarin de campagne werd beschreven.

Analyse

Geleerde lessen

Platforms voor bestandsoverdracht die via internet toegankelijk zijn, zijn waardevolle doelwitten en moeten met prioriteit worden gepatcht.

Injectiekwetsbaarheden behoren nog steeds tot de meest schadelijke zwakke plekken in webapplicaties.

Monitoring op onverwachte bestanden en webshells helpt bij het detecteren van activiteiten na exploitatie.

Preventie

Hoe penetratietests helpen

Penetratietests voor webapplicaties onderzoeken de invoerverwerking, authenticatie en extern toegankelijke functionaliteit van kritieke bedrijfsapplicaties, zoals portalen voor bestandsoverdracht.

Gerelateerde dienst bekijken Vraag een beoordeling aan

Bronnen

NVD, CVE-2023-34362

Samenvatting op basis van openbaar beschikbare informatie. DIGITPOL was niet betrokken bij dit incident.