Un utilisateur MOVEit Transfer configuré en tant que Compte Partagé peut obtenir des permissions List non intentionnelles sur un dossier

Un attaquant exploitant cette vulnérabilité pourrait obtenir un accès non autorisé à des données sensibles stockées ou traitées par MOVEit Transfer. L'élévation de privilèges permettrait de contourner les contrôles d'accès habituels et d'effectuer des actions normalement réservées aux administrateurs. Cela pourrait inclure la modification de configurations, le téléchargement de fichiers confidentiels ou même l'exécution de code malveillant sur le serveur MOVEit Transfer. Bien que la description ne mentionne pas de similitudes avec des attaques connues, l'élévation de privilèges est une vulnérabilité courante qui peut servir de tremplin pour des attaques plus sophistiquées sur l'ensemble du système.

Organizations heavily reliant on MOVEit Transfer for secure file transfer, particularly those utilizing Shared Accounts for user authentication, are at heightened risk. Shared hosting environments where multiple users share the same MOVEit Transfer instance are also particularly vulnerable, as a compromise of one Shared Account could potentially impact other users.

• linux / server: Monitor MOVEit Transfer logs for unusual activity related to Shared Account logins and privilege changes. Use journalctl -u moveit-transfer to filter for authentication errors or privilege escalation attempts. • generic web: Check MOVEit Transfer configuration files for improperly configured Shared Accounts with excessive permissions. Use curl -I <MOVEitTransferURL> to inspect response headers for any unusual behavior. • database (mysql, postgresql): If MOVEit Transfer uses a database, query the user table for Shared Accounts with administrative privileges. Example (MySQL): SELECT User, Host FROM mysql.user WHERE User = 'shared_account' AND Host = '%';

1. 2025-03-19Disclosure

   disclosure

1. Réservé2025-03-14
2. Publiée2025-03-19
3. EPSS mis à jour2026-04-02

La solution la plus efficace consiste à appliquer la mise à jour vers la version corrigée de MOVEit Transfer, 2024.1.2. En attendant, des mesures d'atténuation peuvent être mises en place. Il est recommandé de restreindre l'utilisation des comptes partagés au strict minimum et de surveiller attentivement les activités de ces comptes. Vérifiez également les permissions des comptes partagés pour vous assurer qu'ils n'ont pas d'accès excessif. Si une mise à jour immédiate n'est pas possible, envisagez de désactiver temporairement la fonctionnalité de comptes partagés si cela est acceptable pour votre organisation. Après la mise à jour, vérifiez les journaux d'accès pour détecter toute activité suspecte.