CVE-2026-89072: Risolte vulnerabilità in Progress MOVEit Transfer

Hodnocení závažnosti

7.5 CVSS 3.1 ProgressSoftware

útok odkudkoli z internetu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

15. 10. 2026 12:12

SPOJENO PŘES CVE Risolte vulnerabilità in Progress MOVEit Transfer

Progress ha rilasciato aggiornamenti di sicurezza per sanare 12 vulnerabilità con gravità “alta” nel prodotto MOVEit Transfer. Tali vulnerabilità potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione e di autorizzazione, di accedere a informazioni sensibili o compromettere la disponibilità del servizio dei sistemi interessati.

EPSS 0.01 CVSS 8.8 CVE-2026-87093 CVE-2026-89067 CVE-2026-89068 CVE-2026-89069 CVE-2026-89070 CVE-2026-89071 CVE-2026-89072 CVE-2026-89073 CVE-2026-89074 CVE-2026-89075 CVE-2026-89076 CVE-2026-89077 Progress MOVEit IT FI

tg: zranitelnost

15. 10. 2026 12:12 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Progress MOVEit Transfer 15. 10. 2026 · zachyceno 04:00 · NCSC-FI · MOVEit Transfer Critical Security Bulletin - September 2026