Een MOVEit Transfer gebruiker geconfigureerd als een Shared Account kan onbedoelde List permissies verkrijgen op een map

Een succesvolle exploitatie van CVE-2025-2324 kan leiden tot een significante escalatie van privileges binnen de MOVEit Transfer omgeving. Aanvallers die toegang hebben tot een gedeelde account kunnen deze kwetsbaarheid misbruiken om toegang te krijgen tot data die ze normaal gesproken niet zouden mogen zien of bewerken. Dit kan resulteren in datalekken, ongeautoriseerde wijzigingen aan bestanden en configuraties, en mogelijk zelfs volledige controle over de MOVEit Transfer server. De impact is vergelijkbaar met andere privilege escalatie kwetsbaarheden, waarbij een aanvaller een relatief lage toegangspunt kan gebruiken om een veel grotere impact te bereiken. De ernst van de impact hangt af van de gevoeligheid van de data die via MOVEit Transfer wordt verwerkt.

Organizations heavily reliant on MOVEit Transfer for secure file transfer, particularly those utilizing Shared Accounts for user authentication, are at heightened risk. Shared hosting environments where multiple users share the same MOVEit Transfer instance are also particularly vulnerable, as a compromise of one Shared Account could potentially impact other users.

• linux / server: Monitor MOVEit Transfer logs for unusual activity related to Shared Account logins and privilege changes. Use journalctl -u moveit-transfer to filter for authentication errors or privilege escalation attempts. • generic web: Check MOVEit Transfer configuration files for improperly configured Shared Accounts with excessive permissions. Use curl -I <MOVEitTransferURL> to inspect response headers for any unusual behavior. • database (mysql, postgresql): If MOVEit Transfer uses a database, query the user table for Shared Accounts with administrative privileges. Example (MySQL): SELECT User, Host FROM mysql.user WHERE User = 'shared_account' AND Host = '%';

1. 2025-03-19Disclosure

   disclosure

1. Gereserveerd2025-03-14
2. Gepubliceerd2025-03-19
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2025-2324 is het upgraden van MOVEit Transfer naar versie 2024.1.2 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van gedeelde accounts tot het absolute minimum dat nodig is voor hun functie. Controleer de configuratie van gedeelde accounts en zorg ervoor dat ze geen onnodige privileges hebben. Implementeer monitoring om verdachte activiteiten met betrekking tot gedeelde accounts te detecteren. Er zijn geen specifieke WAF-regels of proxy-configuraties die deze kwetsbaarheid direct kunnen mitigeren, aangezien het een configuratieprobleem is. Na de upgrade, verifieer de fix door te controleren of gedeelde accounts geen ongeautoriseerde acties kunnen uitvoeren.