Progress MOVEit Automation-dakı Kritik Zəifliyi Aradan Qaldırdı: Kimlik Doğrulamadan Yan Keçmə Təhlükəsi

Progress MOVEit Automation-da Kritik Zəifliyi Aradan Qaldırdı: Kimlik Doğrulamadan Yan Keçmə Təhlükəsi

Kibertəhlükəsizlik dünyasında vacib hadisə kimi, Progress Software şirkəti özünün məşhur fayl ötürmə həlli olan MOVEit Automation proqramındakı iki təhlükəsizlik zəifliyini aradan qaldıran kritik yeniləmələr buraxıb. Bu zəifliklərdən biri xüsusilə ciddidir və istifadəçinin kimlik doğrulamasından yan keçməyə imkan verən kritik bir boşluğa səbəb ola bilər.

MOVEit Automation (əvvəllər Central adlanırdı) müəssisə mühitlərində faylların hərəkətini heç bir xüsusi skript tələb etmədən planlaşdırmaq və avtomatlaşdırmaq üçün istifadə olunan təhlükəsiz, server əsaslı idarə olunan fayl ötürmə (MFT) həllidir. Bu cür həllər kritik məlumatların təhlükəsiz ötürülməsi üçün əsas rol oynadığından, aşkar edilmiş zəiflik potensial olaraq əhəmiyyətli təhlükəsizlik pozuntularına yol aça bilər.

Kimlik doğrulamasından yan keçməyə imkan verən bu kritik boşluq, icazəsiz şəxslərin sistemə daxil olmasına və həssas məlumatlara çıxış əldə etməsinə şərait yarada bilər. Bu isə öz növbəsində məlumatların sızması, sistemlərin bəzən RCE və ya Ransomware hücumlarına məruz qalması kimi genişmiqyaslı fəsadlara səbəb ola bilər. Şirkətlərə və təşkilatlara bu yeniləmələri dərhal tətbiq etmələri şiddətlə tövsiyə olunur ki, potensial hücumlardan qorunsunlar və məlumatlarının təhlükəsizliyini təmin etsinlər.