Impatto Sistemico

Medio (64.35)

Sintesi

Rilevata una vulnerabilità di sicurezza, con gravità “alta”, nel software MOVEit Transfer di Progress. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di compromettere la disponibilità del servizio sul sistema interessato.

Tipologia

• Denial of Service

Prodotti e versioni affette

Progress MOVEit Transfer:

• 2025.0.0, versioni precedenti alla 2025.0.3
• 2024.1.0, versioni precedenti alla 2024.1.7
• 2023.1.0, versioni precedenti alla 2023.1.16

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.