CVE-2026-89073

Critique · CVSS 9.8

Description officielle (NVD)

Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.

En bref

Éditeurprogress
Produitmoveit_transfer
Publiée le14/10/2026
Modifiée le19/10/2026
CVSS9.8 (v3.1)
EPSS0,34 % (centile 26)
CWECWE-613

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Produits concernés

progress · moveit_transfer

Sources officielles

NVD (NIST) CVE.org

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités progress

CVE-2026-89077 Élevée
Incorrect implementation of authentication algorithm vulnerability in Progress MOVEit Transfer (SFTP module)....
CVE-2026-89068 Critique
Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). This issue a...
CVE-2026-89071 Élevée
Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Progress...
CVE-2026-89072 Élevée
Incorrect Authorization vulnerability in Progress MOVEit Transfer (Client Certificates module). This issue af...
CVE-2026-89074 Élevée
Improper handling of unicode encoding vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Tr...
CVE-2026-89076 Élevée
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Progress...