High WID-SEC-2023-1671 3 CVEs

Progress Software MOVEit: Mehrere Schwachstellen

Published Jul 5, 2023 · Updated Jul 5, 2023 · de-DE

Vendor: Progress Software Product: MOVEit Product: MOVEit < 12.1.11 Product: MOVEit < 13.0.9 Product: MOVEit < 13.1.7 Product: MOVEit < 14.0.7 Product: MOVEit < 14.1.8 Product: MOVEit < 15.0.4 Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Progress Software MOVEit ausnutzen, um Daten zu manipulieren oder einen Denial of Service zu verursachen.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 3

Unscored —

CVE-2023-36932 EPSS 81%

In Progress MOVEit Transfer before 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1…

Jul 5, 2023
Unscored —

CVE-2023-36933 EPSS 72%

In Progress MOVEit Transfer before 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023…

Jul 5, 2023
Unscored —

CVE-2023-36934 Scanner template EPSS 95%

In Progress MOVEit Transfer before 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1…

Jul 5, 2023

Revision history

2023-07-05 #1
Initiale Fassung

References

MOVEit Transfer 2020.1 (12.1) Service Pack (July 2023) vom 2023-07-05
https://community.progress.com/s/article/MOVEit-Transfer-2020-1-Service-Pack-July-2023