IP-DB.com
Türkçe English Deutsch Español
Anmelden API-Schlüssel holen
4.5Mittel

CVE-2026-8650Authenticated Path Traversal allows MOVEit admins to view arbitrary system files

Progress MOVEit Transfer Veröffentlicht: (vor 4 Monaten)

Beschreibung

Relative path traversal vulnerability in Progress MOVEit Transfer (Admin Settings module). This issue affects MOVEit Transfer: before 2025.0.7, from 2025.1.0 before 2025.1.3.

Schwachstellentyp (CWE): CWE-23

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Progress MOVEit Transfer 2025.1.0 – < 2025.1.3, < 2025.0.7

Referenzen und Patches

CPE-Treffer (NVD) (2)
  • cpe:2.3:a:progress:moveit_transfer:*:*:*:*:*:*:*:* < 2025.0.7
  • cpe:2.3:a:progress:moveit_transfer:*:*:*:*:*:*:*:* ≥ 2025.1.1 < 2025.1.3