Skip to content
OpenAdvisories
Medium WID-SEC-2024-1723 1 CVE

Progress Software MOVEit: Schwachstelle ermöglicht Privilegieneskalation

Published Jul 29, 2024 · Updated Jul 29, 2024 · de-DE

Vendor: Progress Software Product: MOVEit Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um seine Privilegien zu erhöhen.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 1

  • High 7.3
    CVE-2024-6576

    MOVEit Transfer Privilege Escalation Vulnerability

    Improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Privilege Escalation.This issue affects MOVEit Transfer: from 2023.0.0 before 2023.0.12, from 2023.1.0 before 2023.1.7, from 2024.0.0 before 2024.0.3.

    Progress Software MOVEit Transfer

Revision history

  1. #1

    Initiale Fassung

References