PT-2026-36124 · Progress · Moveit Automation

Airbus Seclab + 4 · Publicado 2026-04-30 · Atualizado 2026-06-02 · CVE-2026-5174

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MOVEit Automation versões 2025.1.0 até 2025.1.4 MOVEit Automation versões 2025.0.0 até 2025.0.8 MOVEit Automation versões 2024.0.0 até 2024.1.7 MOVEit Automation versões anteriores a 2024.0.0

Descrição A validação inadequada de entrada no Progress Software MOVEit Automation permite a escalada de privilégios.

Recomendações Atualizar as versões 2025.1.0 até 2025.1.4 para 2025.1.5. Atualizar as versões 2025.0.0 até 2025.0.8 para 2025.0.9. Atualizar as versões 2024.0.0 até 2024.1.7 para 2024.1.8. Atualizar as versões anteriores a 2024.0.0 para 2024.0.0 ou posterior.

Correção

LPE

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-5174

Produtos afetados

Moveit Automation

Referências · 19

• https://t.me/CVEtracker/52320 · Publicação no Telegram
• https://twitter.com/jlabernathy/status/2052085996368408709 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/2051380108783497245 · Publicação no Twitter
• https://twitter.com/integ_sec/status/2053448737402351891 · Publicação no Twitter
• https://t.me/cveNotify/162046 · Publicação no Telegram
• https://twitter.com/samilaiho/status/2050087132455178493 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2061632926765162955 · Publicação no Twitter
• https://community.progress.com/s/article/MOVEit-Automation-Critical-Security-Alert-Bulletin-April-2026-CVE-2026-4670-CVE-2026-5174 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5174 · Nota de Segurança
• https://twitter.com/shah_sheikh/status/2051327840176709893 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/2051719850012078303 · Publicação no Twitter
• https://twitter.com/NoctisIntel/status/2052761653322899945 · Publicação no Twitter
• https://t.me/true_secator/8175 · Publicação no Telegram
• https://twitter.com/ethicalhack3r/status/2050158082911519113 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2051451099907846309 · Publicação no Twitter