Skip to content
OpenAdvisories
Medium WID-SEC-2025-0594 1 CVE

Progress Software MOVEit: Schwachstelle ermöglicht Privilegieneskalation

Published Mar 19, 2025 · Updated Apr 21, 2025 · Revision 2 · de-DE

Vendor: Progress Software Product: MOVEit Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um seine Privilegien zu erhöhen.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 1

  • Medium 5.9
    CVE-2025-2324

    A MOVEit Transfer user configured as a Shared Account can gain unintended List permissions on a folder

    Improper Privilege Management vulnerability for users configured as Shared Accounts in Progress MOVEit Transfer (SFTP module) allows Privilege Escalation.This issue affects MOVEit Transfer: from 2023.1.0 before 2023.1.12, from 2024.0.0 before 2024.0.8, from 2…

    Progress Software MOVEit Transfer

Revision history

  1. #2

    Link korrigiert

  2. #1

    Initiale Fassung

References