Multiple vulnerabilities in Progress Software MOVEit (CVSS 8.0) can be exploited remotely to bypass security controls, cause a denial of service, or conduct cross-site scripting attacks. Affected versions are MOVEit prior to 2026.0.1, prior to 2025.1.4, and prior to 2025.0.8. A mitigation is available according to the advisory.
[WID-SEC-2026-2262] Progress Software MOVEit: Mehrere Schwachstellen CVSS Base Score 8.0 (hoch) CVSS Temporal Score 7.0 (hoch) Remoteangriff ja Datum 08.07.2026 Stand 09.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Kontrolle über die Dateiübertragungsaktivitäten bietet. Produkte 08.07.2026 Progress Software MOVEit <2026.0.1 Progress Software MOVEit <2025.1.4 Progress Software MOVEit <2025.0.8 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Progress Software MOVEit ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um einen Cross-Site Scripting Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben