High WID-SEC-2025-2442 1 CVE

Progress Software MOVEit: Schwachstelle ermöglicht Denial of Service

Published Oct 29, 2025 · Updated Oct 29, 2025 · de-DE

Vendor: Progress Software Product: MOVEit Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 1

High 8.2

CVE-2025-10932

AS2 module allows uncontrolled file uploads

Uncontrolled Resource Consumption vulnerability in Progress MOVEit Transfer (AS2 module).This issue affects MOVEit Transfer: from 2025.0.0 before 2025.0.3, from 2024.1.0 before 2024.1.7, from 2023.1.0 before 2023.1.16.

Progress Software MOVEit Transfer

Oct 29, 2025

Revision history

2025-10-29 #1
Initiale Fassung

References

Progress Advisory vom 2025-10-29
https://community.progress.com/s/article/MOVEit-Transfer-Vulnerability-CVE-2025-10932-October-29-2025
EU Vulnerability Database vom 2025-10-29
https://euvd.enisa.europa.eu/enisa/EUVD-2025-36641