PT-2025-47528 · Progress · Moveit Transfer

Alex Achs + 3 · Publicado 2025-11-15 · Atualizado 2025-11-21 · CVE-2025-13147

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Progress MOVEit Transfer versões anteriores a 2024.1.8 Progress MOVEit Transfer versões 2025.0.0 até 2025.0.3

Descrição Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) existe no Progress MOVEit Transfer. Este tipo de problema permite que um atacante faça solicitações em nome do servidor, potencialmente acessando recursos internos ou realizando ações com os privilégios do servidor.

Recomendações Atualize o Progress MOVEit Transfer para a versão 2024.1.8 ou posterior. Atualize o Progress MOVEit Transfer para a versão 2025.0.4 ou posterior.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2026-02088

CVE-2025-13147

Produtos afetados

Moveit Transfer

Referências · 9

• https://docs.progress.com/bundle/moveit-transfer-release-notes-2025/page/Fixed-Issues-in-2025.0.4.html · Nota
• https://docs.progress.com/bundle/moveit-transfer-release-notes-2025_1/page/Fixed-Issues-in-2025.1.html · Nota
• https://bdu.fstec.ru/vul/2026-02088 · Nota de Segurança
• https://t.me/cveNotify/143584 · Publicação no Telegram
• https://docs.progress.com/bundle/moveit-transfer-release-notes-2024/page/Fixed-Issues-in-2024.1.8.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13147 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-13147 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1991409462045712489 · Publicação no Twitter
• https://t.me/CVEtracker/37786 · Publicação no Telegram