Medium WID-SEC-2024-1224 1 CVE

Progress Software MOVEit Automation: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 22, 2024 · Updated May 22, 2024 · de-DE

Vendor: Progress Software Product: MOVEit Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit Automation ausnutzen, um Informationen offenzulegen.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 1

Medium 6.1

CVE-2024-4563

The Progress MOVEit Automation Configuration Export Function Uses a Cryptographic Method with Insufficient Bit Length

The Progress MOVEit Automation configuration export function prior to 2024.0.0 uses a cryptographic method with insufficient bit length.

Progress Software MOVEit Automation

May 22, 2024

Revision history

2024-05-22 #1
Initiale Fassung

References

Progress MOVEit Security Advisory vom 2024-05-22
https://community.progress.com/s/article/MOVEit-Automation-Vulnerability-CVE-2024-4563-May-22-2024