近日，美国医疗软件供应商 Welltok 发布警告，由于 MOVEit 零日漏洞的影响，该供应商遭到黑客入侵，外泄了 849万多名患者资料。据悉，CVE-2023-34362 是一个 SQL 注入漏洞，允许黑客直接访问 MOVEit Transfer 数据库，CVSS 风险评分高达 9.8。