Progress Software CorporationのMOVEit Transferにおける認証の重要なステップの欠如に関する脆弱性

Progress MOVEit TransferのLDAPモジュールにおいて、認証の重要なステップが欠落している脆弱性が存在する。ネットワーク経由で認証を回避または不十分にしか検証されない状態となるため、悪意ある第三者によってシステムが不正に操作されるおそれがある。CVSS v3.1の基本値は9.8（Critical）と評価されており、影響度が非常に大きい重大な脆弱性である。