Skip to content
OpenAdvisories
Medium WID-SEC-2025-2646 1 CVE

Progress Software MOVEit: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 19, 2025 · Updated Nov 19, 2025 · de-DE

Vendor: Progress Software Product: MOVEit Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um Server-Side Request Forgery durchzuführen mit Auswirkungen auf die Vertraulichkeit des Systems.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-13147

    External Service Interaction (DNS)

    Server-Side Request Forgery (SSRF) vulnerability in Progress MOVEit Transfer.This issue affects MOVEit Transfer: before 2024.1.8, from 2025.0.0 before 2025.0.4.

    Progress Software MOVEit Transfer

Revision history

  1. #1

    Initiale Fassung

References