poslední zpráva
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
Risolte vulnerabilità in Progress MOVEit Transfer
Progress ha rilasciato aggiornamenti di sicurezza per sanare 12 vulnerabilità con gravità “alta” nel prodotto MOVEit Transfer. Tali vulnerabilità potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione e di autorizzazione, di accedere a informazioni sensibili o compromettere la disponibilità del servizio dei sistemi interessati.
CVE v události 12
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-87093 | 8.8 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89067 | 8.8 3.1 · ProgressSoftware | – | 0.01 |
| CVE-2026-89068 | 8.1 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89069 | 8.0 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89070 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89071 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89072 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89073 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89074 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89075 | 7.3 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89076 | 7.2 3.1 · ProgressSoftware | – | 0.00 |
| CVE-2026-89077 | 7.5 3.1 · ProgressSoftware | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.
Jak se o tom psalo 2
-
· CSIRT Itálie (ACN) IT nadpis události
Risolte vulnerabilità in Progress MOVEit Transfer
Progress ha rilasciato aggiornamenti di sicurezza per sanare 12 vulnerabilità con gravità “alta” nel prodotto MOVEit Transfer. Tali vulnerabilità potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione e di autorizzazione, di accedere a informazioni sensibili o compromettere la disponibilità del servizio dei sistemi interessati.
-
· zachyceno · NCSC-FI FI
MOVEit Transfer Critical Security Bulletin - September 2026
Classification: Severe, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 8.8, CVEs: CVE-2026-89067, CVE-2026-87093, CVE-2026-89068, CVE-2026-89069, CVE-2026-89074, CVE-2026-89070, CVE-2026-89077, CVE-2026-89073, CVE-2026-89072, CVE-2026-89071, CVE-2026-89075, CVE-2026-89076, Summary: Affects: MOVEit Transfer: 2025.0.8 and earlier MOVEit Transfer 2025.1.0 - 2025.1.5 MOVEit Transfer 2026.0.0 - 2026.0.3