Une vulnérabilité dans une API Web (flow) de Moovapps Process pourrait permettre à un attaquant d’exécuter du code arbitraire sur le serveur d’application. Cette vulnérabilité affecte les versions 2010 (à partir de 2010 SP2), 11, 12, 14, 15 et 16 de Moovapps Process surtout si la clé d’autorisation des IPs autorisées à appeler cette API est trop permissive.
Le 2 Septembre 2019 à 9h20, le service Moovapps Drive mutualisé (drive.moovapps.com) a subi de très fortes perturbations entraînant des lenteurs importantes de l’application Web. Le client de synchronisation a pu, lui, continuer à fonctionner.
Le rétablissement de l’application web a été effectif le à 17h15, entraînant donc une...
Nouvelle version 4.0 de Moovapps Workplace disponible
Nouvelle version 15.4 de Moovapps Process disponible
Latest comments