Skip to content
OpenAdvisories
Medium WID-SEC-2024-0140 1 CVE

Progress Software MOVEit: Schwachstelle ermöglicht Denial of Service

Published Jan 17, 2024 · Updated Jan 17, 2024 · de-DE

Vendor: Progress Software Product: MOVEit Product: MOVEit < 2022.0.10 (14.0.10) Product: MOVEit < 2022.1.11 (14.1.11) Product: MOVEit < 2023.0.8 (15.0.8) Product: MOVEit < 2023.1.3 (15.1.3) Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 1

  • High 7.1
    CVE-2024-0396

    Missing Server-Side Input Validation in HTTP Parameter

    In Progress MOVEit Transfer versions released before 2022.0.10 (14.0.10), 2022.1.11 (14.1.11), 2023.0.8 (15.0.8), 2023.1.3 (15.1.3), an input validation issue was discovered. An authenticated user can manipulate a parameter in an HTTPS transaction. The modifi…

    Progress Software MOVEit Transfer

Revision history

  1. #1

    Initiale Fassung

References