Katalog CVE
CVE-2026-8651
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Ograniczone obejście uwierzytelniania przez fałszowanie w module HTTPS Progress MOVEit Transfer. Podatność dotyczy wersji przed 2025.0.7 oraz od 2025.1.0 do 2025.1.3.
Ocena ryzyka
Atakujący może podszyć się pod innego użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych przesyłanych przez MOVEit Transfer.
Rekomendacja
Zaleca się natychmiastową aktualizację MOVEit Transfer do wersji 2025.0.7 lub nowszej (dla gałęzi 2025.0) albo do wersji 2025.1.3 lub nowszej (dla gałęzi 2025.1).
Oryginalny opis (angielski, źródło NVD)
Limited authentication bypass by spoofing vulnerability in Progress MOVEit Transfer (HTTPS module). This issue affects MOVEit Transfer: before 2025.0.7, from 2025.1.0 before 2025.1.3.