CVE-2024-5806

MOVEit Transfer Authentication Bypass Vulnerability

CVSS 9.1 CRITICALEPSS 75.8%CWE-287

Improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Authentication Bypass.This issue affects MOVEit Transfer: from 2023.0.0 before 2023.0.11, from 2023.1.0 before 2023.1.6, from 2024.0.0 before 2024.0.2.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Productos afectados

Progress · MOVEit Transfer

PoCs públicas encontradas — 2

githubgithub.com/watchtowrlabs/watchTowr-vs-progress-moveit_CVE-2024-5806★ 45 githubgithub.com/sec13b/CVE-2024-5806★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://community.progress.com/s/article/MOVEit-Transfer-Product-Security-Alert-Bulletin-June-2024-CVE-2024-5806 https://www.progress.com/moveit