Um usuário do MOVEit Transfer configurado como uma Conta Compartilhada pode obter permissões de Listagem não intencionais em uma pasta

Um atacante que explore esta vulnerabilidade pode obter privilégios elevados dentro do ambiente MOVEit Transfer. Isso pode permitir o acesso não autorizado a arquivos transferidos, informações de configuração e potencialmente outros sistemas conectados. Em cenários de compartilhamento de contas, a vulnerabilidade é particularmente crítica, pois um usuário mal-intencionado pode se passar por outro usuário com permissões mais elevadas. A exploração bem-sucedida pode levar a roubo de dados, modificação de informações confidenciais e interrupção do serviço, com um impacto significativo na confidencialidade, integridade e disponibilidade dos dados.

Organizations heavily reliant on MOVEit Transfer for secure file transfer, particularly those utilizing Shared Accounts for user authentication, are at heightened risk. Shared hosting environments where multiple users share the same MOVEit Transfer instance are also particularly vulnerable, as a compromise of one Shared Account could potentially impact other users.

• linux / server: Monitor MOVEit Transfer logs for unusual activity related to Shared Account logins and privilege changes. Use journalctl -u moveit-transfer to filter for authentication errors or privilege escalation attempts. • generic web: Check MOVEit Transfer configuration files for improperly configured Shared Accounts with excessive permissions. Use curl -I <MOVEitTransferURL> to inspect response headers for any unusual behavior. • database (mysql, postgresql): If MOVEit Transfer uses a database, query the user table for Shared Accounts with administrative privileges. Example (MySQL): SELECT User, Host FROM mysql.user WHERE User = 'shared_account' AND Host = '%';

1. 2025-03-19Disclosure

   disclosure

1. Reservado2025-03-14
2. Publicada2025-03-19
3. EPSS atualizado2026-04-02

A mitigação primária para CVE-2025-2324 é a atualização para a versão 2024.1.2 ou superior do MOVEit Transfer. Se a atualização imediata não for possível, considere desabilitar temporariamente a funcionalidade de contas compartilhadas, restringindo o acesso apenas a contas de usuário individuais. Implemente regras de firewall para limitar o acesso ao módulo SFTP apenas a fontes confiáveis. Monitore os logs do MOVEit Transfer em busca de atividades suspeitas, como tentativas de acesso não autorizado ou modificações inesperadas de arquivos. Após a atualização, confirme a correção verificando se as contas compartilhadas estão funcionando conforme o esperado e se os privilégios de acesso estão corretamente aplicados.