CVE-2023-34362 是否已在野被利用？

是。CVE-2023-34362 已列入 CISA 已知被利用漏洞目录（加入时间 2023-06-02）。需采取的行动：Apply updates per vendor instructions.——修复截止日期 2023-06-23。

CVE-2023-34362: Progress MOVEit Transfer 多个版本之前存在 SQL 注入漏洞

CRITICAL CVSS 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-89 CISA KEV · 已知被利用

发布 2023-06-02T14:15:09.487 更新 2026-06-17T06:03:28.760

摘要

在 Progress MOVEit Transfer 2021.0.6 (13.0.6)、2021.1.4 (13.1.4)、2022.0.4 (14.0.4)、2022.1.5 (14.1.5) 和 2023.0.1 (15.0.1) 之前的版本中，MOVEit Transfer Web 应用程序中发现了一个 SQL 注入漏洞，可能允许未认证的攻击者访问 MOVEit Transfer 的数据库。根据所使用的数据库引擎（MySQL、Microsoft SQL Server 或 Azure SQL），攻击者可能推断数据库结构和内容的信息，并执行更改或删除数据库元素的 SQL 语句。注意：该漏洞于 2023 年 5 月和 6 月在野外被利用；对未修补系统的利用可通过 HTTP 或 HTTPS 发生。在上述五个明确提及版本之前的所有版本（例如 2020.0 和 2019x）均受影响，包括较旧的不受支持版本。

为什么重要

CRITICAL 严重性 —— 已知在野被利用（CISA KEV）；需采取的行动：Apply updates per vendor instructions. 。

未修补的风险可能导致远程代码执行、数据暴露或横向移动——请对照下方受影响软件核实暴露情况。

当前状态

漏洞状态： 已知被利用（CISA KEV）
最近情报更新： 2026-06-17 · 来源: NVD
CISA KEV 加入时间： 2023-06-02 · 修复截止日期： 2023-06-23

实体活动时间线

2023-06-02 — 已加入 CISA KEV（标记为已知被利用） · 行动: Apply updates per vendor instructions.
2023-06-02 — NVD 发布/披露
2026-06-17 — 情报记录更新（NVD 同步）

严重性

CRITICAL

CVSS 评分： 9.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

已知被利用（CISA KEV）

已知被利用漏洞

加入时间： 2023-06-02 · 修复截止日期： 2023-06-23

Apply updates per vendor instructions.

来源归属

来源： NVD · 更新： 2026-06-17T06:03:28.760 · 置信度： high

影响

基于 CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H — 请通过官方向量文档评估机密性、完整性与可用性影响。

受影响软件

修复

将受影响软件升级至上述修复版本。在暴露系统尚未修补前，请应用厂商补丁并持续跟踪安全公告。

来源与证据

7 个参考来源 · 归属：NVD

调查此漏洞就此 CVE 询问 AI 研究背景

下载符合 OASIS STIX 2.1 规范的威胁情报包（JSON），可导入 MISP / OpenCTI 等 TAXII 平台

开始调查

从阅读转向调查 CVE-2023-34362: Progress MOVEit Transfer 多个版本之前存在 SQL 注入漏洞。工作区是结构化的分析界面——不是聊天——组织为：

问题 — 你需要了解 CVE-2023-34362: Progress MOVEit Transfer 多个版本之前存在 SQL 注入漏洞的什么？
证据 — 与可验证来源对应的断言。
时间线 — 按时间顺序排列的事件。
相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。
来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。
笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。

开始调查打开工作区

摘要