CVE-2024-5806
CVSS 9.1 CRITICAL: improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Authentication… EPSS 81% (100º percentile).
Vulnerabilità · 9 ore fa
VMware ha iniziato a spingere aggiornamenti mensili e li affianca a HyperArmor e a vDefend per gestire il volume di correzioni. Il messaggio è chiaro: per stare dietro al ritmo di rilascio non basta più applicare le patch e andare avanti, serve anche fidarsi di controlli venduti dal vendor che si piazzano davanti alla base di codice vulnerabile.
In pratica, VMware sta vendendo tre barriere operative: virtual patching per bloccare traffico che prova a sfruttare una falla senza toccare il software, enforcement dello stato noto per impedire modifiche non approvate e MFA per ridurre l’abuso di credenziali privilegiate. L’esempio citato è CVE-2024-5806 in MOVEit: vDefend usa i pattern di sfruttamento per fermare il traffico malevolo, mentre HyperArmor estende lo stesso approccio agli ambienti VCF.
Per chi gestisce VMware Cloud Foundation, il punto non è una singola vulnerabilità ma la dipendenza crescente da controlli commerciali per reggere la cadenza delle correzioni. Il modello cambia così: la patch resta necessaria, ma il vendor sta rendendo normale l’idea che servano anche filtri e policy a pagamento per tenere l’ambiente in uno stato affidabile.
CVSS 9.1 CRITICAL: improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Authentication… EPSS 81% (100º percentile).
1 fonte che coprono questa storia
VMware is pushing so many patches, it thinks users need new tools to manage the flood
It's 2026 and Virtzilla reckons it's OK to pay for MFA
Part of the PlainSec briefing for 2026-10-13