MOVEit Transfer: обход аутентификации CVE-2026-89068 угрожает цепочкам поставок

В LDAP-модуле Progress MOVEit Transfer нашли пропущенный шаг аутентификации (CWE-304, CVSS 8.1, удалённо без авторизации). Уязвимы сборки до 2025.1.6 и 2026.0.0–2026.0.3, исправления — в 2025.1.6 и 2026.0.4. Эксплуатацию на момент публикации не подтвердили.

• CVSS 8.1, вектор удалённый без аутентификации, класс CWE-304
• Уязвимы сборки до 2025.1.6 и 2026.0.0–2026.0.3
• Исправлено в 2025.1.6 и 2026.0.4, эксплуатация не подтверждена
• Риск затрагивает все каналы обмена файлами с партнёрами