PT-2026-36123
CVE-2026-4670
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MOVEit Automation السابقة للإصدار 2024.1.8
إصدارات MOVEit Automation من 2024.0.0 حتى 2024.1.7
إصدارات MOVEit Automation من 2025.0.0 حتى 2025.0.8
الوصف
ثغرة في المصادقة غير السليمة تسمح للمهاجمين بتجاوز المصادقة تمامًا. وقد يؤدي ذلك إلى السيطرة الإدارية غير المصرح بها، وكشف البيانات، وتصعيد الامتيازات، والتحرك الأفقي عبر شبكات المؤسسات.
التوصيات
قم بتحديث الإصدارات الأقدم من 2024.0.0 إلى الإصدار 2024.1.8 أو أحدث.
قم بتحديث الإصدارات من 2024.0.0 إلى 2024.1.7 إلى الإصدار 2024.1.8 أو أحدث.
قم بتحديث الإصدارات من 2025.0.0 إلى 2025.0.8 إلى الإصدار 2025.0.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾