ファイル転送製品「MOVEit Gateway」に認証回避の脆弱性

Progress Softwareのファイル転送製品「MOVEit Gateway」に脆弱性が明らかとなった。アップデートが呼びかけられている。

現地時間6月25日にセキュリティアドバイザリを公表し、「SFTPモジュール」の脆弱性「CVE-2024-5805」について明らかにしたもの。

同脆弱性は、認証不備の脆弱性で「同2024.0.0」に影響があり、悪用されると認証をバイパスされるおそれがあるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.1」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同社では脆弱性を修正した「MOVEit Gateway 2024.0.1」を提供しており、利用者にアップデートを呼びかけている。

（Security NEXT - 2024/06/26 ） ツイート

PR

関連記事

「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
個人情報含む書類が出先機関へ返送過程で所在不明に - 宮崎県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性