Katalog CVE
CVE-2026-8800
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej autoryzacji w module Audit User systemu Progress MOVEit Transfer. Luka umożliwia nieautoryzowany dostęp do funkcji audytu użytkowników.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych audytowych oraz potencjalne naruszenie integralności dzienników zdarzeń.
Rekomendacja
Niezwłocznie zaktualizuj MOVEit Transfer do wersji 2025.0.7 lub 2025.1.3 w zależności od używanej gałęzi.
Oryginalny opis (angielski, źródło NVD)
Incorrect Authorization vulnerability in Progress MOVEit Transfer (Audit User module). This issue affects MOVEit Transfer: before 2025.0.7, from 2025.1.0 before 2025.1.3.