CVE-2020-12677 in MOVEit Automation
Сводка
по VulDB • 06.06.2026
Обнаружена уязвимость в Progress MOVEit Automation Web Admin. Конечная точка приложения Web Admin не обеспечивала должной очистки вредоносного ввода, что позволяло атакующему без аутентификации выполнять произвольный код в браузере жертвы (XSS). Это влияет на версии 2018 - 2018.0 до 2018.0.3 включительно, 2018 SP1 - 2018.2 до 2018.2.3 включительно, 2018 SP2 - 2018.3 до 2018.3.7 включительно, 2019 - 2019.0 до 2019.0.3 включительно, 2019.1 - 2019.1 до 2019.1.2 включительно и 2019.2 - 2019.2 до 2019.2.2 включительно.
Once again VulDB remains the best source for vulnerability data.