CVE-2024-5806

緊急 9.8CVE-2024-5806 · 25/06/2024 公開 · 17/06/2026 更新

要点

CVE-2024-5806 は moveit transfer (progress) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：81.5%（全脆弱性の 99.6% より高い）。
対処：2023.0.11, 2023.1.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
moveit transfer progress	`= 2024.0.0≥ 2023.0.0, < 2023.0.11≥ 2023.1.0, < 2023.1.6`	`2023.0.112023.1.6`

概要

Improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Authentication Bypass.This issue affects MOVEit Transfer: from 2023.0.0 before 2023.0.11, from 2023.1.0 before 2023.1.6, from 2024.0.0 before 2024.0.2.

参考情報

community.progress.com/s/article/MOVEit-Transfer-Product-Security-Alert-Bulletin-June-2024-CVE-2024-5806 · Vendor Advisory
progress.com/moveit · Product

moveit transfer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

moveit transfer

progress

= 2024.0.0≥ 2023.0.0, < 2023.0.11≥ 2023.1.0, < 2023.1.6

2023.0.112023.1.6

moveit transfer のその他の脆弱性

すべて見る →