CVE-2026-4670

Les serveurs MOVEit Automation exécutant les versions concernées sont susceptibles de subir un contournement complet de l'authentification. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour prendre le contrôle total du système, lui permettant ainsi de voler, modifier ou supprimer des données sensibles. Comme cela ne nécessite aucun identifiant préalable ni interaction de la part de l'utilisateur, cette attaque est très facile à exécuter.