PT-2020-20236 · Ipswitch · Moveit Transfer

Publicado 2020-02-14 · Atualizado 2020-02-20 · CVE-2020-8612

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MOVEit Transfer, versões 2019.1 a 2019.1.3

MOVEit Transfer, versões 2019.2 a 2019.2.0

Descrição

O problema está relacionado a um endpoint da API REST que não conseguiu sanitizar adequadamente entradas maliciosas. Isso poderia permitir que um invasor autenticado executasse código arbitrário no navegador da vítima. O ataque é facilitado por meio de um mecanismo de cross-site scripting (XSS).

Recomendações

Para as versões 2019.1 a 2019.1.3 do MOVEit Transfer, atualize para a versão 2019.1.4 ou posterior.

Para as versões 2019.2 a 2019.2.0 do MOVEit Transfer, atualize para a versão 2019.2.1 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-8612

Produtos afetados

Moveit Transfer

Referências · 6

• https://docs.ipswitch.com/MOVEit/Transfer2019_2/ReleaseNotes/en/index.htm#49677.htm · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8612 · Aviso do Fabricante
• https://community.ipswitch.com/s/article/MOVEit-Transfer-Security-Vulnerabilities-Feb-2020 · Aviso do Fabricante
• https://status.moveitcloud.com · Nota
• https://docs.ipswitch.com/MOVEit/Transfer2019_1/ReleaseNotes/en/index.htm#49443.htm · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8612 · Nota de Segurança