poslední zpráva
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
V aplikaci Progress MOVEit Transfer bylo opraveno 12 závažných zranitelností
Společnost Progress vydala bezpečnostní opravy pro 12 zranitelností s vysokou závažností a CVSS až 8,8 v aplikaci MOVEit Transfer, které mohou útočníkům umožnit obejít autentizaci a autorizaci, získat přístup k citlivým údajům nebo narušit dostupnost služby. Zasaženy jsou verze 2025.0.8 a starší, 2025.1.0 až 2025.1.5 a 2026.0.0 až 2026.0.3.
CVE v události 12
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-87093 | 8.8 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89067 | 8.8 3.1 · ProgressSoftware | – | 0.01 |
| CVE-2026-89068 | 8.1 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89069 | 8.0 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89070 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89071 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89072 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89073 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89074 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89075 | 7.3 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89076 | 7.2 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89077 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.
Jak se o tom psalo 2
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v Progress MOVEit Transfer
Společnost Progress vydala bezpečnostní aktualizace opravující 12 vysoce závažných chyb v produktu MOVEit Transfer. Útočník by mohl tyto zranitelnosti zneužít k obejití autentizace a autorizace, přístupu k citlivým datům nebo k narušení dostupnosti zasažených systémů.
-
· zachyceno · NCSC-FI FI
Kritický bezpečnostní bulletin pro MOVEit Transfer
NCSC-FI informuje o vydání oficiálních oprav pro zranitelnosti v aplikaci MOVEit Transfer s nejvyšším skóre CVSSv3.1 dosahujícím 8.8. Chyby se týkají verzí 2025.0.8 a starších, 2025.1.0 až 2025.1.5 a verzí 2026.0.0 až 2026.0.3.
originál: MOVEit Transfer Critical Security Bulletin - September 2026
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0021 USD.