進捗状況 MOVEit Transfer < 2025.0.8 / 2025.1.0 < 2025.1.4 / 2026.0.0 < 2026.0.1 の複数の脆弱性
medium Nessus プラグイン ID 325898
Language:
概要
リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている Progress MOVEit Transfer のバージョンは、 2025.0.8 より前、 2025.1.x より前の 2025.1.4、または 2026.0.x より前の 2026.0.1 です。そのため、以下の複数の脆弱性の影響を受けます。- 進行中の MOVEit Transfer(カスタムレポートモジュール)のデータクエリロジックの脆弱性における、特殊要素の不適切な中和。(CVE-2026-10698)
- Progress MOVEit Transfer (カスタムレポートモジュール) の有効有効期間後のメモリ解放の欠落 脆弱性。(CVE-2026-10699)
- Web ページ生成中の入力の不適切な中立化(クロスサイトスクリプティング)Progress MOVEit Transfer の脆弱性(アドホックモジュール)。(CVE-2026-11903)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Progress MOVEit Transfer バージョン 2025.0.8、 2025.1.4、 2026.0.1 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 325898
ファイル名: progress_moveit_transfer_18_0_1.nasl
バージョン: 1.4
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/7/9
更新日: 2026/7/17
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.08
CVSS v2
リスクファクター: Medium
基本値: 5.5
現状値: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS スコアのソース: CVE-2026-11903
CVSS v3
リスクファクター: Medium
基本値: 5.4
現状値: 4.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:ipswitch:moveit_dmz, cpe:/a:ipswitch:moveit_transfer, cpe:/a:progress:moveit_transfer
必要な KB アイテム: installed_sw/Ipswitch MOVEit DMZ
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/7/8
脆弱性公開日: 2026/7/8
参照情報
CVE: CVE-2026-10698, CVE-2026-10699, CVE-2026-11903
IAVA: 2026-A-0680