CVE-2017-6195 in MOVEit DMZ

Résumé

par VulDB • 09/06/2026

Ipswitch MOVEit Transfer (anciennement DMZ) présente une injection SQL aveugle avant authentification. Les versions corrigées sont MOVEit Transfer 2017 9.0.0.201, MOVEit DMZ 8.3.0.30 et MOVEit DMZ 8.2.0.20.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/02/2017
• Divulgation: 18/05/2017
• Modérer: accepté
• Entrée: VDB-101443
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01989
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6195
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6195/