CVE-2026-89073 · Web & Server
Sicherheitslücke in Progress MOVEit Transfer: Schwachstelle
Neu gemeldet, keine Angriffe bekannt Kritisch9,8
Kurz gesagt
Diese Schwachstelle in Progress MOVEit Transfer wurde am 14. Oktober 2026 veröffentlicht. Angriffe sind bisher nicht bekannt (Stand 11. November 2026). Das kann sich schnell ändern, sobald Angreifer die Lücke untersuchen. Der Schweregrad liegt bei 9,8 von 10, also kritisch. Die Wahrscheinlichkeit, dass in den nächsten 30 Tagen Angriffe beobachtet werden, wird auf 0,4 % geschätzt.
Wie ein Angriff aussieht
- Angriff möglich
- Über das Netzwerk, auch aus dem Internet
- Anmeldung nötig
- Nein
- Mitwirkung eines Nutzers nötig
- Nein
- Aufwand für Angreifer
- Gering
- Folgen
- Vertraulichkeit hoch · Veränderung von Daten hoch · Ausfall hoch
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Was du tun solltest
- 1Prüfe, ob du Progress MOVEit Transfer einsetzt, auch als Teil anderer Produkte, Geräte oder Dienste.
- 2Spiele die Updates des Herstellers ein oder setze seine Hinweise um. Danach betroffene Dienste neu starten.
- 3Ist noch kein Update möglich: Zugriff aus dem Internet einschränken oder das System vom Netz nehmen, bis es aktualisiert ist.
- 4Noch sind keine Angriffe bekannt. Plane das Update trotzdem zeitnah ein: Zwischen Veröffentlichung und ersten Angriffen liegen oft nur wenige Tage.
Originalbeschreibung
Insufficient Session Expiration vulnerability in Progress MOVEit Transfer.
This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.Englisch, aus der National Vulnerability Database (NVD)
Alle Angaben ohne Gewähr und ohne Prüfung deiner Systeme. Maßgeblich sind die Hinweise des Herstellers. Daten: NVD und EPSS (FIRST), Stand 11. November 2026. This product uses the NVD API but is not endorsed or certified by the NVD.
Web & Server
Weitere neu gemeldete Lücken in diesem Bereich
Lass uns über dein Projekt sprechen.
Erzähl mir, wo es gerade hakt. Im kostenlosen Erstgespräch schauen wir gemeinsam, welche Lösung zu dir passt.