PT-2026-36124

CVE-2026-5174

Publicado

2026-04-30

Atualizado

2026-06-22

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MOVEit Automation versões 2025.1.0 até 2025.1.4 MOVEit Automation versões 2025.0.0 até 2025.0.8 MOVEit Automation versões 2024.0.0 até 2024.1.7 MOVEit Automation versões anteriores a 2024.0.0

Descrição A validação inadequada de entrada no Progress Software MOVEit Automation permite a escalada de privilégios.

Recomendações Atualizar as versões 2025.1.0 até 2025.1.4 para 2025.1.5. Atualizar as versões 2025.0.0 até 2025.0.8 para 2025.0.9. Atualizar as versões 2024.0.0 até 2024.1.7 para 2024.1.8. Atualizar as versões anteriores a 2024.0.0 para 2024.0.0 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas