MOVEit WAF: कोड निष्पादन को सीमित करें

प्रकाशित 27/10/2026 · अपडेट किया गया 31/10/2026 · डिजिटल रणनीति · 6 मिनट पठन · लेखक Cyber Intelligence Embassy

संक्षेप में

MOVEit WAF: दूरस्थ कोड निष्पादन। 2026-08-13 का यह मामला 1 संस्करण प्रविष्टियाँ और 5 CVE, दस्तावेज़ित संस्करणों और रनटाइम प्लेटफॉर्म के नियंत्रणों को CERTFR-2026-AVI-1011 के आधार पर जाँचता है।

एआई चित्रण: हल्की सुनहरी रोशनी वाला गहरे रंग का साइबर सुरक्षा तकनीकी कक्ष

इस लेख में

2026-08-13 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।

यह परामर्श आपके वातावरण में क्या बदलता है

शुरुआती स्रोत CERTFR-2026-AVI-1011 है, जो 2026-08-13 को प्रकाशित हुआ। इसके दायरे में MOVEit WAF हैं। बताए प्रभाव दूरस्थ कोड निष्पादन, सुरक्षा नियंत्रणों को दरकिनार करना, विशेषाधिकार वृद्धि हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।

यह मामला MOVEit WAF पर केंद्रित है। उसे चलती स्थापनाओं, इमेज और वास्तविक निर्भरताओं में खोजें; Progress के सभी उत्पादों को समान न मानें।

जाँचने योग्य उत्पाद और संस्करण

संदर्भ: CERTFR-2026-AVI-1011
स्रोत का प्रथम प्रकाशन: 2026-08-13
इस दिन तक उपलब्ध अंतिम संशोधन: 2026-08-13
उल्लिखित घटक: MOVEit WAF
CVE पहचानकर्ता: CVE-2026-59690, CVE-2026-59687, CVE-2026-59688, CVE-2026-59686, CVE-2026-59689

घटक	प्रकाशित शर्त
MOVEit WAF	< 7.2.63.3

MOVEit WAF के लिए प्रकाशित शर्त है ‘< 7.2.63.3’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। MOVEit WAF के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।

तंत्र और पूर्वशर्तें

कोड निष्पादन प्रभावित प्रक्रिया के अधिकार दे सकता है। सेवा खाते और पहुँच योग्य नेटवर्क गंतव्यों की जाँच करें; अलगाव पार्श्व गति घटाता है पर सुधार का विकल्प नहीं।

ProgressSoftware द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-59690 का दायरा LoadMaster, ECS Connection Manager, Object Scale Connection Manager, MOVEit WAF, Multi Tenant है। उपयोग किया संशोधन 2026-07-28 का है। इसका दायरा CERTFR-2026-AVI-1011 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।

CVE-2026-59690 का प्रकाशित माप CVSS 3.1, 8/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

आक्रमण वेक्टर: ADJACENT_NETWORK
पूर्व विशेषाधिकार: कम
उपयोगकर्ता सहभागिता: कोई नहीं
जटिलता: कम
कमजोरी: CWE-862

उचित हस्तक्षेप चुनें

MOVEit WAF इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त < 7.2.63.3 को CERTFR-2026-AVI-1011 के साथ दर्ज करें।
स्थापित शाखा की तुलना MOVEit WAF विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
MOVEit WAF में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।

वास्तविक कार्यप्रवाह में सुधार जाँचें

MOVEit WAF के लिए अनुकूलित करने योग्य परीक्षण: MOVEit WAF के लिए प्रक्रिया या सक्रिय कर्नेल में लोड हुआ संस्करण दर्ज करें और रखरखाव निर्देश के अनुसार ही पुनःआरंभ करें। निर्भर कार्यप्रवाह और वितरित इमेज या प्रोग्राम में समाहित प्रतियाँ जाँचें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।

CERTFR-2026-AVI-1011 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।

इस मामले से जुड़े प्रश्न

MOVEit WAF के लिए कौन सी शर्त जाँचें?

CERTFR-2026-AVI-1011 बताता है: MOVEit WAF — < 7.2.63.3। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।

रिकॉर्ड CVE-2026-59690 कौन सी पूर्वशर्तें बताता है?

CVE-2026-59690 का प्रकाशित वेक्टर CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H है। CERTFR-2026-AVI-1011 के एकीकरण पर लागू करने से पहले LoadMaster, ECS Connection Manager, Object Scale Connection Manager, MOVEit WAF, Multi Tenant में ये शर्तें जाँचें।

स्रोत और संबंधित अध्ययन

व्यावहारिक मार्गदर्शिका : वल्नरबिलिटीज़ को प्रायोरिटी दें और रेमेडिएशन को वेरिफ़ाई करें।

इस मामले के निर्णय को आगे समझें

मूल परामर्श की पूरी सूची

लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।

आधिकारिक स्रोत · CERTFR-2026-AVI-1011
परामर्श का संशोधन : 2026-08-13 · जाँच की तिथि : 2026-10-31

प्रभावित सिस्टम · 1

संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।

MOVEit WAF versions antérieures à 7.2.63.3

CVE पहचानकर्ता · 5