Vulnerabilidad en Progress MOVEit Transfer (CVE-2024-0396)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
17/01/2024
Última modificación:
29/01/2024
Descripción
En las versiones de Progress MOVEit Transfer lanzadas antes de 2022.0.10 (14.0.10), 2022.1.11 (14.1.11), 2023.0.8 (15.0.8), 2023.1.3 (15.1.3), se descubrió un problema de validación de entrada. Un usuario autenticado puede manipular un parámetro en una transacción HTTPS. La transacción modificada podría provocar errores computacionales dentro de MOVEit Transfer y potencialmente resultar en una denegación de servicio.
Impacto
Puntuación base 3.x
7.10
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:progress:moveit_transfer:*:*:*:*:*:*:*:* | 2022.0.10 (excluyendo) | |
cpe:2.3:a:progress:moveit_transfer:*:*:*:*:*:*:*:* | 2022.1.0 (incluyendo) | 2022.1.11 (excluyendo) |
cpe:2.3:a:progress:moveit_transfer:*:*:*:*:*:*:*:* | 2023.0.1 (incluyendo) | 2023.0.8 (excluyendo) |
cpe:2.3:a:progress:moveit_transfer:*:*:*:*:*:*:*:* | 2023.1.0 (incluyendo) | 2023.1.3 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página