PT-2026-36124

CVE-2026-5174

·

تاريخ النشر

2026-04-30

·

تاريخ التحديث

2026-06-22

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MOVEit Automation من 2025.1.0 إلى 2025.1.4
إصدارات MOVEit Automation من 2025.0.0 إلى 2025.0.8
إصدارات MOVEit Automation من 2024.0.0 إلى 2024.1.7
إصدارات MOVEit Automation السابقة للإصدار 2024.0.0
الوصف
تسمح عملية التحقق غير السليمة من صحة المدخلات في برنامج Progress Software MOVEit Automation بترقية الامتيازات.
التوصيات
قم بتحديث الإصدارات من 2025.1.0 إلى 2025.1.4 إلى الإصدار 2025.1.5.
قم بتحديث الإصدارات من 2025.0.0 إلى 2025.0.8 إلى الإصدار 2025.0.9.
قم بتحديث الإصدارات من 2024.0.0 إلى 2024.1.7 إلى الإصدار 2024.1.8.
قم بتحديث الإصدارات الأقدم من 2024.0.0 إلى الإصدار 2024.0.0 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾