CVE-2026-8488
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Progress Software MOVEit Automation ma podatność polegającą na alokacji zasobów bez limitów lub ograniczania przepustowości, co prowadzi do nadmiernej alokacji. Problem dotyczy wersji przed 2025.0.11 oraz od 2025.1.0 przed 2025.1.7.
Ocena ryzyka
Ryzyko polega na możliwości wyczerpania zasobów systemowych przez atakującego, co może prowadzić do odmowy usługi (DoS).
Rekomendacja
Zaleca się aktualizację MOVEit Automation do wersji 2025.0.11 lub nowszej (dla gałęzi 2025.0) oraz do 2025.1.7 lub nowszej (dla gałęzi 2025.1).
Oryginalny opis (angielski, źródło NVD)
Allocation of resources without limits or throttling vulnerability in Progress Software MOVEit Automation allows Excessive Allocation. This issue affects MOVEit Automation: before 2025.0.11, from 2025.1.0 before 2025.1.7.