Разбор CVE-2026-89070: что реально подтверждает запись о MOVEit Transfer

Анализ записи CVE-2026-89070 показывает: в MOVEit Transfer до 2025.1.6 и в 2026.0.0–2026.0.3 есть обход аутентификации через повтор сессии (CWE-294) в модуле OIDC с оценкой 7.5. Запись не раскрывает, какой контроль свежести сломан, и не подтверждает эксплуатацию или публичный PoC.

• CVE-2026-89070: CWE-294 в OIDC-модуле MOVEit Transfer, CVSS 7.5
• Уязвимы версии до 2025.1.6 и 2026.0.0–2026.0.3, патчи в 2025.1.6 и 2026.0.4
• Запись не называет сбойный контроль и не подтверждает эксплуатацию
• ZoomEye: 1676 активов с отпечатком MOVEit, уровень патчей неизвестен