CVE-2026-8801
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność typu równoważności ścieżek w module przesyłania plików Progress MOVEit Transfer umożliwia potencjalne ominięcie zabezpieczeń. Problem dotyczy wersji przed 2025.0.8 oraz od 2025.1.0 do 2025.1.4.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do plików lub wykonania operacji poza dozwolonymi ścieżkami, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować MOVEit Transfer do wersji 2025.0.8 lub nowszej (dla gałęzi 2025.0) albo do wersji 2025.1.4 lub nowszej (dla gałęzi 2025.1).
Oryginalny opis (angielski, źródło NVD)
Path equivalence: vulnerability in Progress MOVEit Transfer (File Upload modules). This issue affects MOVEit Transfer: before 2025.0.8, from 2025.1.0 before 2025.1.4.