漏洞标题
MOVEit 通过MOVEit门户传输XSS
漏洞描述信息
在进步的 MOVEit Transfer 版本在 2022.0.9(14.0.9)之前、2022.1.10(14.1.10)和 2023.0.7(15.0.7)发布时，当 MOVEit Gateway 与 MOVEit Transfer 结合使用时，已经发现了一种反射的跨站脚本(XSS)漏洞。
攻击者可以构造一个针对系统的恶意负载，该负载包括一个 MOVEit Gateway 和 MOVEit Transfer 部署。如果 MOVEit 用户与构造的负载进行交互，攻击者将能够在受害者浏览器上下文中执行恶意 JavaScript。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
MOVEit Transfer XSS via MOVEit Gateway
漏洞描述信息
In Progress MOVEit Transfer versions released before 2022.0.9 (14.0.9), 2022.1.10 (14.1.10), 2023.0.7 (15.0.7), a reflected cross-site scripting (XSS) vulnerability has been identified when MOVEit Gateway is used in conjunction with MOVEit Transfer.
An attacker could craft a malicious payload targeting the system which comprises a MOVEit Gateway and MOVEit Transfer deployment. If a MOVEit user interacts with the crafted payload, the attacker would be able to execute malicious JavaScript within the context of the victim’s browser.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Progress MOVEit Transfer 安全漏洞
漏洞描述信息
Progress MOVEit Transfer是Progress公司的一款安全的托管文件传输应用程序。 Progress MOVEit Transfer存在安全漏洞，该漏洞源于当MOVEit Gateway和MOVEit Transfer一起使用时存在反射型跨站脚本（XSS）漏洞。受影响的产品和版本：Progress MOVEit Transfer 2022.0.9（14.0.9）之前版本，2022.1.10（14.1.10）之前版本，2023.0.7（15.0.7）之前版本。
CVSS信息
N/A
漏洞类别
其他