Vulnérabilités dans Progress MOVEit Automation

Titre	Vulnérabilités dans Progress MOVEit Automation
Numéro de Référence	Numéro de Référence 63770405/26
Date de publication	Date de publication 04 mai 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Progress MOVEit Automation 2025.1.x antérieure à 2025.1.5 ;
Progress MOVEit Automation 2024.1.x antérieure à 2024.1.9 ;
Progress MOVEit Automation 2025.0.x antérieure à 2025.0.9 ;

Identificateurs externes:

CVE-2026-4670, CVE-2026-5174 ;

Bilan de la vulnérabilité:

Progress a publié des mises à jour de sécurité pour des vulnérabilités affectant MOVEit. L'exploitation réussie de ces failles permet à un attaquant de réussir une élévation de privilèges et de contourner les mécanismes de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité Progress du 30 Avril 2026 pour plus d’information.

Risque:

Elévation de privilèges ;
Contournement de la politique de sécurité ;

Référence:

Bulletin de sécurité Progress du 30 Avril 2026:

https://community.progress.com/s/article/MOVEit-Automation-Critical-Security-Alert-Bulletin-April-2026-CVE-2026-4670-CVE-2026-5174

Brochure:

Vulnerabilites-dans-Progress-MOVEit-Automation.pdf