Skip to content
OpenAdvisories
High NCSC-2024-0321 1 CVE

Kwetsbaarheid verholpen in Progress MOVEit Transfer

Published Jul 30, 2024 · Updated Jul 30, 2024 · nl

Vendor: Progress Software Product: MOVEit Transfer

Summary

Progress heeft een kwetsbaarheid verholpen in MOVEit Transfer (SFTP)

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om zich verhoogde rechten toe te kennen en zo mogelijk toegang te krijgen tot bestanden waarvoor de kwaadwillende aanvankelijk niet is geautoriseerd.

Oplossingen
Progress heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 7.3
    CVE-2024-6576

    MOVEit Transfer Privilege Escalation Vulnerability

    Improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Privilege Escalation.This issue affects MOVEit Transfer: from 2023.0.0 before 2023.0.12, from 2023.1.0 before 2023.1.7, from 2024.0.0 before 2024.0.3.

    Progress Software MOVEit Transfer

Revision history

  1. #0

    Initiele versie

References