WID-SEC-W-2024-1457

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Progress Software MOVEit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Advisory ansehen veröffentlicht 2024-06-25

Ein anonymer Angreifer kann mehrere Schwachstellen in Progress Software MOVEit ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-5806US	critical9.8	81.5% (100th)	Exploit	2024-06-25
Improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Authentication Bypass.This issue affects MOVEit Transfer: from 2023.0.0 before 2023.0.11…
CVE-2024-5805US	critical9.1	6.76% (94th)	—	2024-06-25
Improper Authentication vulnerability in Progress MOVEit Gateway (SFTP modules) allows Authentication Bypass.This issue affects MOVEit Gateway: 2024.0.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

MOVEit Transfer Critical Security Alert Bulletin vom 2024-06-25external
MOVEit Transfer Critical Security Alert Bulletin vom 2024-06-25external
watchTowr Labs Blogexternal
WID-SEC-W-2024-1457 - CSAF Versionself
WID-SEC-2024-1457 - Portal Versionself
Borns IT- und Windows-Blogexternal
TENABLE BLOGexternal

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan