Progress Software: aggiornamenti di sicurezza (AL06/260724/CSIRT-ITA)
Data:
24 Luglio 2026
Impatto Sistemico
Medio (63.46)
Sintesi
Progress Software ha rilasciato aggiornamenti di sicurezza per risolvere quattro vulnerabilità con gravità “alta”, nel prodotto MOVEit Transfer, noto software aziendale utilizzato per scambiare file sensibili in modo sicuro, centralizzato e controllato.
Tipologia
- Authentication Bypass
- Security Restrictions Bypass
- Information Disclosure
Prodotti e/o versioni affette
MOVEit Transfer, versioni precedenti alla 2026.0.3
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza disponibile nella sezione Riferimenti.
Riferimenti
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-15968 | CVE-2026-15967 | CVE-2026-15966 | CVE-2026-10697 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 24-07-2026 | 24/07/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
24 Luglio 2026, 17:45
CSIRT Toscana