Skip to content
OpenAdvisories
Medium WID-SEC-2023-3029 2 CVEs

Progress Software MOVEit: Mehrere Schwachstellen

Published Nov 29, 2023 · Updated Nov 29, 2023 · de-DE

Vendor: Progress Software Product: MOVEit Product: MOVEit < 2022.0.9 Product: MOVEit < 2022.1.10 Product: MOVEit < 2023.0.7 Product: MOVEit < 2023.1.2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Progress Software MOVEit ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder seine Privilegien zu erweitern.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 2

  • High 7.2
    CVE-2023-6218

    MOVEit Transfer Group Admin Privilege Escalation

    In Progress MOVEit Transfer versions released before 2022.0.9 (14.0.9), 2022.1.10 (14.1.10), 2023.0.7 (15.0.7), a privilege escalation path associated with group administrators has been identified.  It is possible for a group administrator to elevate a group …

    Progress Software MOVEit Transfer
  • High 7.1
    CVE-2023-6217

    MOVEit Transfer XSS via MOVEit Gateway

    In Progress MOVEit Transfer versions released before 2022.0.9 (14.0.9), 2022.1.10 (14.1.10), 2023.0.7 (15.0.7), a reflected cross-site scripting (XSS) vulnerability has been identified when MOVEit Gateway is used in conjunction with MOVEit Transfer.  An attac…

    Progress Software MOVEit Transfer

Revision history

  1. #1

    Initiale Fassung

References