PT-2025-47528
CVE-2025-13147
·
تاريخ النشر
2025-11-15
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Progress MOVEit Transfer الإصدارات الأقدم من 2024.1.8
Progress MOVEit Transfer الإصدارات من 2025.0.0 حتى 2025.0.3
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في Progress MOVEit Transfer. يتيح هذا النوع من الثغرات للمهاجم إرسال طلبات باسم الخادم، مما قد يؤدي إلى الوصول إلى الموارد الداخلية أو تنفيذ إجراءات باستخدام امتيازات الخادم.
التوصيات
قم بتحديث Progress MOVEit Transfer إلى الإصدار 2024.1.8 أو أحدث.
قم بتحديث Progress MOVEit Transfer إلى الإصدار 2025.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾