A Progress Software corrigiu duas vulnerabilidades críticas no MOVEit Automation, incluindo um bug de bypass de autenticação que pode permitir que os atacantes ganhem acesso não autorizado a sistemas. As vulnerabilidades, CVE-2026-4670 e CVE-2026-5174, podem ser exploradas para obter acesso não autorizado a sistemas.
Detalhes Técnicos
As vulnerabilidades foram corrigidas pela Progress Software.
A CVE-2026-4670 é uma falha de bypass de autenticação que pode permitir que os atacantes ganhem acesso não autorizado a sistemas.
A CVE-2026-5174 é uma falha de elevação de privilégios que pode permitir que os atacantes ganhem acesso não autorizado a sistemas.
As vulnerabilidades podem ser exploradas para obter acesso não autorizado a sistemas.
Relevância para Threat Intelligence
Essas vulnerabilidades são relevantes para a comunidade de Threat Intelligence pois podem ser exploradas por atacantes para obter acesso não autorizado a sistemas. É importante que as organizações verifiquem se estão atualizadas com as últimas correções e seguem as melhores práticas de segurança para evitar serem atingidas por essas vulnerabilidades.
