PT-2026-36123
CVE-2026-4670
·
Publicado
2026-04-30
·
Atualizado
2026-09-26
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
MOVEit Automation versões anteriores a 2024.1.8
MOVEit Automation versões 2024.0.0 a 2024.1.7
MOVEit Automation versões 2025.0.0 a 2025.0.8
Description
Uma falha de autenticação inadequada permite que invasores ignorem completamente a autenticação. Isso pode levar ao controle administrativo não autorizado, exposição de dados, escalonamento de privilégios e movimentação lateral em redes corporativas.
Recommendations
Atualizar versões anteriores a 2024.0.0 para a versão 2024.1.8 ou posterior.
Atualizar versões 2024.0.0 a 2024.1.7 para a versão 2024.1.8 ou posterior.
Atualizar versões 2025.0.0 a 2025.0.8 para a versão 2025.0.9 ou posterior.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾