CVE-2019-16383 in MOVEit Transfer
Сводка
по VulDB • 31.07.2026
MOVEit.DMZ.WebApi.dll в Progress MOVEit Transfer 2018 SP2 до версии 10.2.4, 2019 до версии 11.0.2 и 2019.1 до версии 11.1.1 позволяет неавторизованному злоумышленнику получить несанкционированный доступ к базе данных. В зависимости от используемого механизма базы данных (MySQL, Microsoft SQL Server или Azure SQL) злоумышленник может иметь возможность извлекать информацию о структуре и содержимом базы данных либо изменять базу данных через REST API, что является уязвимостью типа SQL Injection.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.