Skip to content
OpenAdvisories
Medium WID-SEC-2026-0042 1 CVE

Progress Software MOVEit Transfer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 7, 2026 · Updated Jan 7, 2026 · de-DE

Vendor: Progress Software Product: MOVEit Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit Transfer ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet.

Vulnerabilities 1

  • Low 3.7
    CVE-2025-11235

    MOVEit Transfer REST API does not require current password in order to initiate the password change process

    Unverified Password Change vulnerability in Progress MOVEit Transfer on Windows (REST API modules).This issue affects MOVEit Transfer: from 2023.1.0 before 2023.1.3, from 2023.0.0 before 2023.0.8, from 2022.1.0 before 2022.1.11, from 2022.0.0 before 2022.0.10.

    Progress Software MOVEit Transfer

Revision history

  1. #1

    Initiale Fassung

References