Progress MOVEit の脆弱性 CVE-2025-10932 が FIX:システム・リソース枯渇の可能性

Progress Patches MOVEit Transfer Uncontrolled Resource Consumption Vulnerability

2025/10/31 CyberSecurityNews — Progress Software が発表したのは、広く利用されている企業向けファイル転送ソリューション MOVEit Transfer に影響を与える、深刻度の高い脆弱性を修正する重要なセキュリティ・パッチである。この脆弱性 CVE-2025-10932 (CVSS:8.2) が影響を及ぼす範囲は、MOVEit の複数バージョンの AS2 モジュールである。この AS2 モジュールに存在する、制御不能なリソース消費の脆弱性を悪用する攻撃者は、システム・リソースを枯渇させることでサービスの可用性を阻害し得る。

Continue reading “Progress MOVEit の脆弱性 CVE-2025-10932 が FIX:システム・リソース枯渇の可能性”