PT-2026-36123 · Progress · Moveit Automation

Airbus Seclab + 4 · Publicado 2026-04-30 · Atualizado 2026-06-05 · CVE-2026-4670

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas MOVEit Automation versões anteriores a 2024.1.8 MOVEit Automation versões 2024.0.0 a 2024.1.7 MOVEit Automation versões 2025.0.0 a 2025.0.8

Description Uma falha de autenticação inadequada permite que invasores ignorem completamente a autenticação. Isso pode levar ao controle administrativo não autorizado, exposição de dados, escalonamento de privilégios e movimentação lateral em redes corporativas.

Recommendations Atualizar versões anteriores a 2024.0.0 para a versão 2024.1.8 ou posterior. Atualizar versões 2024.0.0 a 2024.1.7 para a versão 2024.1.8 ou posterior. Atualizar versões 2025.0.0 a 2025.0.8 para a versão 2025.0.9 ou posterior.

Correção

Enumeração de Fraquezas

CWE-305

Identificadores relacionados

BDU:2026-07888

CVE-2026-4670

Produtos afetados

Moveit Automation

Referências · 48

• https://twitter.com/FriendOfTheInst/status/2054281632396275981 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2051124402289324464 · Publicação no Twitter
• https://twitter.com/RedLegg/status/2051328799661343087 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/2051380108783497245 · Publicação no Twitter
• https://twitter.com/NetSecIO/status/2050240022578708977 · Publicação no Twitter
• https://community.progress.com/s/article/MOVEit-Automation-Critical-Security-Alert-Bulletin-April-2026-CVE-2026-4670-CVE-2026-5174 · Aviso do Fabricante
• https://twitter.com/evanderburg/status/2051327845495128088 · Publicação no Twitter
• https://twitter.com/earlyn_cyber/status/2051559793748254791 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-07888 · Nota de Segurança
• https://twitter.com/helpnetsecurity/status/2051316126190121460 · Publicação no Twitter
• https://twitter.com/TheCyberSecHub/status/2051329348192600534 · Publicação no Twitter
• https://twitter.com/integ_sec/status/2052765316124377371 · Publicação no Twitter
• https://twitter.com/bettermssp/status/2058679786109652997 · Publicação no Twitter
• https://twitter.com/ThreatAft/status/2051501998261104991 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/2051719850012078303 · Publicação no Twitter