CVE-2024-5806: Authentication Bypass in MOVEit Transfer

Un atacante que explote con éxito esta vulnerabilidad puede obtener acceso no autorizado a MOVEit Transfer sin necesidad de credenciales válidas. Esto podría resultar en la exfiltración de datos confidenciales, modificación de archivos, o incluso la ejecución de código malicioso en el servidor. El impacto potencial es significativo, especialmente considerando que MOVEit Transfer se utiliza para transferir archivos sensibles entre organizaciones. La omisión de autenticación abre la puerta a ataques internos y externos, permitiendo a un atacante comprometer la integridad y confidencialidad de los datos transferidos. La gravedad de esta vulnerabilidad se agrava por la posibilidad de acceso anónimo, lo que facilita la explotación por parte de actores maliciosos con diversos niveles de habilidad.

Organizations heavily reliant on MOVEit Transfer for secure file transfer, particularly those handling sensitive data such as financial records or PII, are at significant risk. Shared hosting environments where multiple customers share a MOVEit Transfer instance are also particularly vulnerable, as a compromise of one customer's account could potentially expose data for other customers.

• linux / server: Monitor /opt/moveit/domain/logs/moveit.log for authentication errors and unusual SFTP activity. Use journalctl -u moveit-transfer to review system logs for suspicious events.

journalctl -u moveit-transfer -f | grep "Authentication failed"

• generic web: Use curl to test SFTP endpoints with invalid credentials and observe the response. Look for responses that do not properly enforce authentication.

curl -v -u 'invalid_user:invalid_password' sftp://your-moveit-server/

• windows / supply-chain: Examine scheduled tasks related to MOVEit Transfer for any unusual or unauthorized entries. Use Get-ScheduledTask to list tasks and Get-ScheduledTaskInfo to examine details.

1. 2024-06-25Disclosure

   disclosure

1. Reservado2024-06-10
2. Publicada2024-06-25
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-5806 es actualizar MOVEit Transfer a la versión 2024.0.2 o superior. Si la actualización inmediata no es posible, considere implementar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes sospechosas que intenten eludir la autenticación. Revise los registros de acceso y auditoría en busca de patrones inusuales que puedan indicar un intento de explotación. Deshabilitar temporalmente el módulo SFTP puede ser una medida de mitigación temporal, aunque afectará la funcionalidad del sistema. Después de la actualización, verifique la configuración de MOVEit Transfer para asegurar que se apliquen las mejores prácticas de seguridad, incluyendo la implementación de autenticación multifactor (MFA).