پراگرس درباره آسیب‌پذیری بحرانی دور زدن احراز هویت در MOVEit Automation هشدار داد

شرکت Progress Software به مشتریان خود هشدار داد که یک آسیب‌پذیری بحرانی دور زدن احراز هویت (authentication bypass) با شناسه CVE-2026-4670 را در نرم‌افزار MOVEit Automation — یک برنامه سازمانی انتقال فایل مدیریت‌شده (MFT) — فوری وصله کنند. این آسیب‌پذیری نسخه‌های پیش از 2025.1.5، 2025.0.9 و 2024.1.8 را تحت تأثیر قرار می‌دهد و مهاجمان از راه دور می‌توانند بدون نیاز به امتیازات خاص یا تعامل کاربر، از آن بهره‌برداری کنند. این شرکت تأکید کرده که ارتقا به نسخه وصله‌شده با استفاده از نصب‌کننده کامل، تنها راه رفع این مشکل است. همزمان، یک آسیب‌پذیری با شدت بالا در افزایش سطح دسترسی (privilege escalation) با شناسه CVE-2026-5174 نیز در همین نرم‌افزار شناسایی و برطرف شده است.

بر اساس جستجوی Shodan که توسط مشاور امنیت سایبری Daniel Card منتشر شده، بیش از ۱٬۴۰۰ نمونه از MOVEit Automation در اینترنت در معرض دید عموم قرار دارند و بیش از یک دوجین از آن‌ها به سازمان‌های دولتی محلی و ایالتی آمریکا تعلق دارند. اگرچه تاکنون گزارشی از بهره‌برداری فعال از این آسیب‌پذیری‌ها منتشر نشده، اما پیشینه این نرم‌افزار نگران‌کننده است؛ در سال ۲۰۲۳، باند باج‌افزاری Clop با بهره‌برداری از یک آسیب‌پذیری روز-صفر (zero-day) در MOVEit Transfer، بیش از ۲٬۱۰۰ سازمان و ۶۲ میلیون نفر را تحت تأثیر قرار داد. نرم‌افزارهای MFT به دلیل حساسیت داده‌های منتقل‌شده، همواره هدف جذابی برای مهاجمان سایبری بوده‌اند.