FICHE CVE

CVE-2019-18465

Publiée le 2019-10-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

MOVEit Transfer (version 11.1 avant 11.1.3) est affecté s'il est configuré pour utiliser une base de données MySQL. Un attaquant peut contourner l'authentification via l'interface SFTP pour obtenir un accès complet au système, lui permettant de lire, modifier ou supprimer des données. Cette action peut être exécutée à distance via le réseau sans nécessiter d'identifiants valides ni d'interaction de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Authentification manquante · CWE-306

Publiée2019-10-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Progress MOVEit Transfer 11.1 before 11.1.3, a vulnerability has been found that could allow an attacker to sign in without full credentials via the SSH (SFTP) interface. The vulnerability affects only certain SSH (SFTP) configurations, and is applicable only if the MySQL database is being used.