CVE-2026-89070: обход аутентификации в MOVEit Transfer через повтор сессии

В модуле OpenID Connect Progress MOVEit Transfer нашли уязвимость CVE-2026-89070 (CWE-294, CVSS 7.5) — обход аутентификации повторным воспроизведением перехваченных данных. Затронуты версии до 2025.1.6 и до 2026.0.3, исправления вышли в 2025.1.6 и 2026.0.4. ZoomEye находит 1676 активов с отпечатком продукта.

• CVE-2026-89070 — обход аутентификации в OIDC-модуле MOVEit Transfer, CVSS 7.5
• Исправления в версиях 2025.1.6 и 2026.0.4
• ZoomEye: 1676 активов с отпечатком app="MOVEit"
• Для детекта нужны логи идентификаторов утверждений у провайдера идентичности