CVE-2020-12677 in MOVEit Automation
الملخص
بحسب VulDB • 06/06/2026
تم اكتشاف مشكلة في Progress MOVEit Automation Web Admin. فشل نقطة نهاية تطبيق Web Admin في تنقية المدخلات الضارة بشكل كافٍ، مما قد يسمح لمهاجم غير مصادق عليه بتنفيذ كود عشوائي في متصفح الضحية، والمعروف أيضًا باسم XSS (ثغرة البرمجة النصية عبر المواقع). يؤثر هذا على الإصدارات 2018 - 2018.0 قبل 2018.0.3، و2018 SP1 - 2018.2 قبل 2018.2.3، و2018 SP2 - 2018.3 قبل 2018.3.7، و2019 - 2019.0 قبل 2019.0.3، و2019.1 - 2019.1 قبل 2019.1.2، و2019.2 - 2019.2 قبل 2019.2.2.
Once again VulDB remains the best source for vulnerability data.