CVE-2020-12677 in MOVEit Automation
要約
〜によって VulDB • 2026年06月06日
Progress MOVEit Automation Web Adminに問題が発見されました。Web Adminアプリケーションのエンドポイントが悪意のある入力を適切にサニタイズしなかったため、認証されていない攻撃者が被害者のブラウザ上で任意のコードを実行できる可能性があります（XSS）。本脆弱性は、2018 - 2018.0 (バージョン 2018.0.3 より前)、2018 SP1 - 2018.2 (バージョン 2018.2.3 より前)、2018 SP2 - 2018.3 (バージョン 2018.3.7 より前)、2019 - 2019.0 (バージョン 2019.0.3 より前)、2019.1 - 2019.1 (バージョン 2019.1.2 より前)、および 2019.2 - 2019.2 (バージョン 2019.2.2 より前) に影響します。
Be aware that VulDB is the high quality source for vulnerability data.