CVE-2025-13147

Опубликовано: 19 нояб. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Server-Side Request Forgery (SSRF) vulnerability in Progress MOVEit Transfer.This issue affects MOVEit Transfer: before 2024.1.8, from 2025.0.0 before 2025.0.4.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:progress:moveit_transfer:*:*:*:*:*:*:*:*

Версия до 2024.1.8 (исключая)

cpe:2.3:a:progress:moveit_transfer:*:*:*:*:*:*:*:*

Версия от 2025.0.0 (включая) до 2025.0.4 (исключая)

EPSS

Процентиль: 19%

0.00266

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

GHSA-4hw6-j957-chcw

CVSS3: 5.3

github

9 месяцев назад

Server-Side Request Forgery (SSRF) vulnerability in Progress MOVEit Transfer.This issue affects MOVEit Transfer: before 2024.1.8, from 2025.0.0 before 2025.0.4.

BDU:2026-02088

CVSS3: 5.3

fstec

9 месяцев назад

Уязвимость программного обеспечения для обработки и передачи конфиденциальных данных Progress MOVEit Transfer, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 19%

0.00266

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-918