MOVEit Transfer Authentication Bypass Vulnerability
100Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.1epss 81%
da publicação à arma0 dias
Publicada no NVD25 de jun.
1ª PoC24 de jun.
metasploit25 de jun.
VulnCheck25 de jun.
probabilidade de exploração
81%top 1% das CVEs
exploração observada
simVulnCheck
4 exploit(s) público(s)
Improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Authentication Bypass.This issue affects MOVEit Transfer: from 2023.0.0 before 2023.0.11, from 2023.1.0 before 2023.1.6, from 2024.0.0 before 2024.0.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Progress · MOVEit TransferPoCs públicas encontradas — 4
githubgithub.com/watchtowrlabs/watchTowr-vs-progress-moveit_CVE-2024-5806★ 45githubgithub.com/sec13b/CVE-2024-5806★ 0vulncheckvulncheck.com/xdb/0c37c1c99a26não verificadovulncheckvulncheck.com/xdb/a9343dc7c981não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.