PT-2026-56571 · Progress · Moveit Transfer
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
MOVEit Transfer versões anteriores a 2025.0.7
MOVEit Transfer versões 2025.1.0 a 2025.1.2
Description
Um problema de traversal de caminho relativo existe no módulo Admin Settings. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que controlam um caminho de arquivo.
Recommendations
Atualize para a versão 2025.0.7 ou superior.
Atualize para a versão 2025.1.3 ou superior.
Correção
Relative Path Traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Moveit Transfer