PT-2024-37169 · Progress · Progress Moveit Gateway
CVE-2024-5805
·
Publicado
2024-06-25
·
Atualizado
2024-11-11
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas:
Progress MOVEit Gateway versão 2024.0.0
Descrição:
O problema está relacionado a uma vulnerabilidade de autenticação inadequada nos módulos SFTP do Progress MOVEit Gateway, permitindo a contornagem da autenticação.
Recomendações:
Para o Progress MOVEit Gateway versão 2024.0.0, atualize para uma versão que inclua uma correção para este problema, uma vez que não são fornecidas soluções alternativas específicas ou medidas de mitigação nas informações disponíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Progress Moveit Gateway