| CNNVD-ID编号 | CNNVD-201910-1902 |
| CVE编号 | CVE-2019-18465 |
| 发布时间 | 2019-10-31 |
| 更新时间 | 2019-11-13 |
| 漏洞类型 | 访问控制错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Progress Software MOVEit Transfer是美国Progress Software公司的一套文件传输软件。
Progress Software MOVEit Transfer 11.1.3之前的11.1版本中存在安全漏洞。攻击者可利用该漏洞无需全部的凭证便可进行登录。
目前厂商已发布升级了Progress Software MOVEit Transfer 访问控制错误漏洞的补丁,Progress Software MOVEit Transfer 访问控制错误漏洞的补丁获取链接:
https://docs.ipswitch.com/MOVEit/Transfer2019_1/ReleaseNotes/en/index.htm#49443.htm
来源:CONFIRM
链接:https://community.ipswitch.com/s/article/SFTP-Auth-Vulnerability
来源:docs.ipswitch.com
链接:https://docs.ipswitch.com/MOVEit/Transfer2019_1/ReleaseNotes/en/index.htm#49443.htm
暂无