CVE-2020-8612

緊急 9.0CVE-2020-8612 · 14/02/2020 公開 · 17/06/2026 更新

要点

CVE-2020-8612 は moveit transfer (progess), moveit transfer (progress) に影響する深刻度「緊急」 (CVSS 9.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 76.9% より高い）。
対処：2019.1.4, 2019.2.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
moveit transfer progess	`≥ 2019.1, < 2019.1.4`	`2019.1.4`
moveit transfer progress	`≥ 2019.2, < 2019.2.1`	`2019.2.1`

概要

In Progress MOVEit Transfer 2019.1 before 2019.1.4 and 2019.2 before 2019.2.1, a REST API endpoint failed to adequately sanitize malicious input, which could allow an authenticated attacker to execute arbitrary code in a victim's browser, aka XSS.