CVE-2026-8487

ŚrednieCVSS 6.5

Opublikowano: 20/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Nieprawidłowe domyślne uprawnienia w Progress Software MOVEit Automation umożliwiają wyodrębnienie osadzonych wrażliwych danych. Problem dotyczy MOVEit Automation przed 2025.0.11 oraz od 2025.1.0 przed 2025.1.7.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych przechowywanych w konfiguracji automatyzacji.

Rekomendacja

Zaktualizuj MOVEit Automation do wersji 2025.0.11, 2025.1.7 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Incorrect default permissions vulnerability in Progress Software MOVEit Automation allows Retrieve Embedded Sensitive Data. This issue affects MOVEit Automation: before 2025.0.11, from 2025.1.0 before 2025.1.7.