جزئیات آسیب‌پذیری

CVE-2026-4670

Progress Software MOVEit Automation

Improper Authentication vulnerability in Progress MOVEit Automation

CVSS 3.1

9.8بحرانی

شرح رسمی (انگلیسی)

Authentication bypass by primary weakness vulnerability in Progress Software MOVEit Automation allows Authentication Bypass. This issue affects MOVEit Automation: from 2025.0.0 before 2025.0.9, from 2024.0.0 before 2024.1.8, versions prior to 2024.0.0.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (ProgressSoftware)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Progress Software	MOVEit Automation	v < 2024.0.0	CVEProject cvelistV5 (CNA)
Progress Software	MOVEit Automation	2024.0.0 ≤ v < 2024.1.8	CVEProject cvelistV5 (CNA)
Progress Software	MOVEit Automation	2025.0.0 ≤ v < 2025.0.9	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://community.progress.com/s/article/MOVEit-Automation-Critical-Security-Alert-Bulletin-April-2026-CVE-2026-4670-CVE-2026-5174 vendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۱۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۲/۱۱
وضعیت: منتشرشده
صادرکننده (CNA): ProgressSoftware

پیش‌بینی بهره‌برداری (EPSS)

۵٫۰۴٪

احتمال بهره‌برداری در ۳۰ روز

۹۲٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-305
Authentication bypass by primary weakness