CVE-2024-5806criticalexploração observadaCWE-287

CVE-2024-5806: falha crítica em Progress MOVEit Transfer

MOVEit Transfer Authentication Bypass Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MOVEit Transfer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.1epss 81%
da publicação à armano mesmo dia
Publicada no NVD25 de jun.
1ª PoC24 de jun.
metasploit25 de jun.
VulnCheck25 de jun.
Improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Authentication Bypass.This issue affects MOVEit Transfer: from 2023.0.0 before 2023.0.11, from 2023.1.0 before 2023.1.6, from 2024.0.0 before 2024.0.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Progress · MOVEit Transfer
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Progress MOVEit Transfer

No mesmo produto, das mais perigosas para as menos.

CVE-2026-10698HIGHTable scope bypass vulnerability in custom reportsEPSS 0.6%CVE-2024-6576HIGHMOVEit Transfer Privilege Escalation VulnerabilityEPSS 0.6%CVE-2026-8650MEDIUMAuthenticated Path Traversal allows MOVEit admins to view arbitrary system filesEPSS 0.6%CVE-2026-10697HIGHMFA Bypass in MOVEit TransferEPSS 0.6%CVE-2026-8801LOWFile Extension Restriction Bypass in MOVEit TransferEPSS 0.5%CVE-2026-89068HIGHMOVEit Transfer Authentication bypass in LDAP sign-onEPSS 0.5%