配置为共享帐户的 MOVEit Transfer 用户可以获得文件夹上的意外列表权限

该漏洞允许共享账户用户在 MOVEit Transfer 中提升权限。攻击者可以利用此漏洞访问他们通常不应该访问的数据，例如其他用户的敏感文件或系统配置信息。更严重的后果包括攻击者完全控制受影响的 MOVEit Transfer 服务器，从而可能导致数据泄露、勒索软件攻击或其他恶意活动。由于 MOVEit Transfer 通常用于安全文件传输，因此此漏洞的影响尤其严重，可能导致对企业声誉和运营的重大损害。攻击者可能利用此漏洞进行横向移动，访问网络中的其他系统，进一步扩大攻击范围。

Organizations heavily reliant on MOVEit Transfer for secure file transfer, particularly those utilizing Shared Accounts for user authentication, are at heightened risk. Shared hosting environments where multiple users share the same MOVEit Transfer instance are also particularly vulnerable, as a compromise of one Shared Account could potentially impact other users.

• linux / server: Monitor MOVEit Transfer logs for unusual activity related to Shared Account logins and privilege changes. Use journalctl -u moveit-transfer to filter for authentication errors or privilege escalation attempts. • generic web: Check MOVEit Transfer configuration files for improperly configured Shared Accounts with excessive permissions. Use curl -I <MOVEitTransferURL> to inspect response headers for any unusual behavior. • database (mysql, postgresql): If MOVEit Transfer uses a database, query the user table for Shared Accounts with administrative privileges. Example (MySQL): SELECT User, Host FROM mysql.user WHERE User = 'shared_account' AND Host = '%';

1. 2025-03-19Disclosure

   disclosure

1. 已保留2025-03-14
2. 发布日期2025-03-19
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 MOVEit Transfer 升级至 2024.1.2 或更高版本。如果升级会中断关键业务流程，可以考虑临时禁用共享账户功能，或者限制共享账户用户的权限。此外，实施严格的访问控制策略，确保用户只能访问他们需要的信息。监控 MOVEit Transfer 服务器的日志，查找任何异常活动。如果怀疑已发生入侵，立即隔离受影响的系统，并启动事件响应流程。升级后，验证新版本是否已成功安装，并且漏洞已得到修复。