CVE-2020-28647
Orta
Açıklama
2020.1 öncesindeki MOVEit Transfer sürümünde, kötü niyetli bir kullanıcı uygulama içerisinde özel olarak hazırlanmış bir yük oluşturup saklayabilir. MOVEit Transfer örneğindeki bir kurban, saklanan bu yükle etkileşime girerse, kurbanın tarayıcısı bağlamında rastgele kod çağrılabilir ve çalıştırılabilir (XSS).
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Progress Moveit Transfer
Yayın17 Kas 2020
İlk görülme17 Kas 2020
Nasıl düzeltilir
Güncelleyin
- progress moveit_transfer2020.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress moveit_transfer | v < 2020.1 | 2020.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.