Low WID-SEC-2024-0674 1 CVE

Progress Software MOVEit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 20, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Progress Software Product: MOVEit Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 1

Medium 4.3

CVE-2024-2291

MOVEit Transfer Logging Bypass Vulnerability

In Progress MOVEit Transfer versions released before 2022.0.11 (14.0.11), 2022.1.12 (14.1.12), 2023.0.9 (15.0.9), 2023.1.4 (15.1.4), a logging bypass vulnerability has been discovered. An authenticated user could manipulate a request to bypass the logging me…

Progress Software MOVEit Transfer

Mar 20, 2024

Revision history

2024-11-24 #2
Produktzuordnung überprüft
2024-03-20 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-03-20
https://github.com/advisories/GHSA-2ccx-3vjx-pj7f
MOVEit Transfer Service Pack vom 2024-03-20
https://community.progress.com/s/article/MOVEit-Transfer-Service-Pack-March-2024