CVE-2020-12677 in MOVEit Automation
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema in Progress MOVEit Automation Web Admin. Un endpoint dell'applicazione Web Admin non ha sanificato adeguatamente l'input dannoso, consentendo a un attaccante non autenticato di eseguire codice arbitrario nel browser della vittima (XSS). Questo bug interessa le versioni 2018 - 2018.0 precedenti alla 2018.0.3, 2018 SP1 - 2018.2 precedenti alla 2018.2.3, 2018 SP2 - 2018.3 precedenti alla 2018.3.7, 2019 - 2019.0 precedenti alla 2019.0.3, 2019.1 - 2019.1 precedenti alla 2019.1.2 e 2019.2 - 2019.2 precedenti alla 2019.2.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.