Безопасность1 ч18 октября 2026, 02:40

CVE-2026-89069: XSS в модуле Ad Hoc MOVEit Transfer

Progress Software раскрыла уязвимость CVE-2026-89069 (CWE-79, CVSS 8.0) в модуле Ad Hoc MOVEit Transfer. Скрипт выполняется в сессии аутентифицированного пользователя и может дать доступ к передачам файлов. Уязвимы версии до 2025.1.6 и 2026.0.0–2026.0.3, исправления в 2025.1.6 и 2026.0.4.

DEV Community

Открыть источник

CVE-2026-89069: XSS в модуле Ad Hoc MOVEit Transfer

CVSS 8.0, CWE-79, раскрыта 14 октября 2026 года
Уязвимы версии до 2025.1.6 и 2026.0.0–2026.0.3
Исправления в 2025.1.6 и 2026.0.4
ZoomEye нашёл 1676 доступных инстансов MOVEit

#MOVEit#Progress

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Предзаказы на складной iPhone разлетелись за минуты — доставка в США сдвинулась на 2027 год

Безопасность

CVE-2026-89069: XSS в модуле Ad Hoc MOVEit Transfer

CVE-2026-89070: обход аутентификации в MOVEit Transfer через повтор сессии

watchTowr нашла цепочку RCE до аутентификации в Progress ShareFile

В экспорте Telegram Desktop нашли хранимый XSS, проживший 2,5 года

Drupal Webform: XSS-уязвимость CVE-2026-96367 в редакторе атрибутов