7.5Hoch
CVE-2026-10697MFA Bypass in MOVEit Transfer
Beschreibung
Improper Authentication vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.5, from 2026.0.0 before 2026.0.3.
Schwachstellentyp (CWE):
CWE-287
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Progress | MOVEit Transfer | < 2025.1.5, 2026.0.0 – < 2026.0.3 |
Referenzen und Patches
- https://docs.progress.com/bundle/moveit-transfer-release-notes-2026/page/Fixed-Issues-in-2026.0.3.html release-notesVendor Advisory
CPE-Treffer (NVD) (2)
cpe:2.3:a:progress:moveit_transfer:*:*:*:*:*:*:*:*< 2025.1.5cpe:2.3:a:progress:moveit_transfer:*:*:*:*:*:*:*:*≥ 2026.0.0 < 2026.0.3