MOVEit Transfer Authentication Bypass Vulnerability
100Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.1epss 81%
de la publicación al arma0 días
Publicada en NVD25 jun
1ª PoC24 jun
metasploit25 jun
VulnCheck25 jun
probabilidad de explotación
81%top 1% de las CVE
explotación observada
síVulnCheck
4 exploit(s) público(s)
Improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Authentication Bypass.This issue affects MOVEit Transfer: from 2023.0.0 before 2023.0.11, from 2023.1.0 before 2023.1.6, from 2024.0.0 before 2024.0.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Progress · MOVEit TransferPoCs públicas encontradas — 4
githubgithub.com/watchtowrlabs/watchTowr-vs-progress-moveit_CVE-2024-5806★ 45githubgithub.com/sec13b/CVE-2024-5806★ 0vulncheckvulncheck.com/xdb/0c37c1c99a26no verificadovulncheckvulncheck.com/xdb/a9343dc7c981no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.