CVE-2026-89071
CVE-2026-89071 · MOVEit Transfer LDAP injection in certificate-based authentication
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
CVSS 7.5 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
moveit transfer
- Versiones
- ≥ 0, < 2025.1.6: Afectada (semver)
- ≥ 2026.0.0, < 2026.0.4: Afectada (semver)
Actualiza a 2025.1.6; Actualiza a 2026.0.4