WID-SEC-W-2026-0042

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Progress Software MOVEit Transfer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Advisory ansehen veröffentlicht 2026-01-07

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit Transfer ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-11235US	high7.5	0.21% (12th)	—	2026-01-07
Unverified Password Change vulnerability in Progress MOVEit Transfer on Windows (REST API modules).This issue affects MOVEit Transfer: from 2023.1.0 before 2023.1.3, from 2023.0.0…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

MOVEit Transfer 2023.1 Release Notes vom 2026-01-07external
EU Vulnerability Database vom 2026-01-07external
GitHub Advisory Database vom 2026-01-07external
WID-SEC-W-2026-0042 - CSAF Versionself
WID-SEC-2026-0042 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan