PT-2024-4321 · Progress · Moveit Transfer
CVE-2024-5806
·
Publicado
2024-06-25
·
Atualizado
2026-08-27
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
MOVEit Transfer, versões 2023.0.0 a 2023.0.10
MOVEit Transfer, versões 2023.1.0 a 2023.1.5
MOVEit Transfer, versões 2024.0.0 a 2024.0.1
Descrição
O problema está relacionado a uma vulnerabilidade de autenticação inadequada no módulo SFTP do Progress MOVEit Transfer, que pode levar à omissão da autenticação. Isso permite que um invasor remoto possa contornar a autenticação e obter acesso não autorizado. A vulnerabilidade está sendo explorada ativamente. Para mitigar os riscos, recomenda-se bloquear o RDP de entrada público e limitar o acesso de saída.
Recomendações
Para as versões 2023.0.0 a 2023.0.10 do MOVEit Transfer, atualize para a versão 2023.0.11 ou posterior.
Para as versões 2023.1.0 a 2023.1.5 do MOVEit Transfer, atualize para a versão 2023.1.6 ou posterior.
Para as versões do MOVEit Transfer 2024.0.0 a 2024.0.1, atualize para a versão 2024.0.2 ou posterior.
Como solução alternativa temporária, considere bloquear o RDP de entrada público e limitar o acesso de saída para minimizar o risco de exploração.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Moveit Transfer