WID-SEC-W-2024-0140

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Progress Software MOVEit: Schwachstelle ermöglicht Denial of Service

Advisory ansehen veröffentlicht 2024-01-17

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um einen Denial of Service Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-0396US	high7.1	0.54% (45th)	—	2024-01-17
In Progress MOVEit Transfer versions released before 2022.0.10 (14.0.10), 2022.1.11 (14.1.11), 2023.0.8 (15.0.8), 2023.1.3 (15.1.3), an input validation issue was discovered. An…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

MOVEit Transfer Service Pack vom 2024-01-17external
NIST Vulnerability Database vom 2024-01-17external
WID-SEC-W-2024-0140 - CSAF Versionself
WID-SEC-2024-0140 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan