CVE-2026-5174 in MOVEit Automation

Zusammenfassung

von VulDB • 14.05.2026

Eine Schwachstelle aufgrund unzureichender Eingabevalidierung in Progress Software MOVEit Automation ermöglicht eine Privilegieneskalation.

Dieses Problem betrifft MOVEit Automation: ab Version 2025.1.0 vor 2025.1.5, ab Version 2025.0.0 vor 2025.0.9, ab Version 2024.0.0 vor 2024.1.8 sowie Versionen vor 2024.0.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: ProgressSoftware
• Reservieren: 30.03.2026
• Veröffentlichung: 30.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-360329
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.7 (CNA)
• EPSS: 0.00135
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5174
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5174/