CVE-2024-5806

Adatlap

CVE: CVE-2024-5806
EUVD: EUVD-2024-46954
GHSA: GHSA-38m7-95rg-7m84
Eszköztípus: IT
Publikálva: 2024. 06. 25. 17:04
Frissítve: 2024. 08. 01. 23:25
Súlyosság: Kritikus
Prioritás: Kiemelt
CWE: CWE-287

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,1	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Authentication Bypass.This issue affects MOVEit Transfer: from 2023.0.0 before 2023.0.11, from 2023.1.0 before 2023.1.6, from 2024.0.0 before 2024.0.2.

Érintett termékek

MOVEit Transfer Progress Verziók: 2023.0.0 – < 2023.0.11; 2023.1.0 – < 2023.1.6; 2024.0.0 – < 2024.0.2
moveit_transfer progress Verziók: 2023.0.0 – < 2023.0.11, 2023.1.0 – < 2023.1.6, 2024.0.0 – < 2024.0.2

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 81,14%
Kihasználtság: Aktív
Kihasználás óta: 2024. 06. 26.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 2023.0.11, 2023.1.6, 2024.0.2
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között