CVE:CVE-2020-12677
CNNVD:CNNVD-202005-792
Progress Software Progress MOVEit Automation是美国Progress Software公司的一套托管文件传输软件。该软件支持敏感数据传输和工作流程自动化等功能。Web Admin是其中的一个Web管理界面。
Progress MOVEit Automation Web Admin中存在安全漏洞，该漏洞源于程序没有充分清理恶意输入。攻击者可利用该漏洞在用户浏览器中执行任意代码。以下产品及版本受到影响：Progress MOVEit Automation Web Admin 2018.0.3之前的2018-2018.0版本，2018.2.3之前的2018 SP1-2018.2版本，2018.3.7之前的2018 SP2-2018.3版本，2019.0.3之前的2019-2019.0版本，2019.1.2之前的2019.1-2019.1版本，2019.2.2之前的2019.2-2019.2版本。
solution:Upgrade progress moveit_automation to a higher version than 2018.0.3,2018.2.3,2018.3.7,2019.0.3,2019.1.2,2019.2.2,and avoid the version [2018.0,2018.0.3),[2018.2,2018.2.3),[2018.3,2018.3.7),[2019.0,2019.0.3),[2019.1,2019.1.2),[2019.2,2019.2.2)