Към съдържанието

CVE-2026-8650: Progress MOVEit Transfer, обхождане на път

4.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Relative path traversal vulnerability in Progress MOVEit Transfer (Admin Settings module). This issue affects MOVEit Transfer: before 2025.0.7, from 2025.1.0 before 2025.1.3.

Засегнати продукти

  • Progress MOVEit Transfer: 2025.1.0 преди 2025.1.3; преди 2025.0.7

Вид слабост

История

  • 8 юли 2026 Публикувано

Други уязвимости в Progress MOVEit Transfer

Първоизточници

CVE-2026-8650: Progress MOVEit Transfer, обхождане на път | freedomonline.bg