リモートホストにインストールされている Progress MOVEit Transfer のバージョンは、 2025.0.8 より前、 2025.1.x より前の 2025.1.4、または 2026.0.x より前の 2026.0.1 です。そのため、以下の複数の脆弱性の影響を受けます。

  - 進行中の MOVEit Transfer(カスタムレポートモジュール)のデータクエリロジックの脆弱性における、特殊要素の不適切な中和。(CVE-2026-10698)

  - Progress MOVEit Transfer (カスタムレポートモジュール) の有効有効期間後のメモリ解放の欠落 脆弱性。(CVE-2026-10699)

  - Web ページ生成中の入力の不適切な中立化(クロスサイトスクリプティング)Progress MOVEit Transfer の脆弱性(アドホックモジュール)。(CVE-2026-11903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

進捗状況 MOVEit Transfer < 2025.0.8 / 2025.1.0 < 2025.1.4 / 2026.0.0 < 2026.0.1 の複数の脆弱性

medium Nessus プラグイン ID 325898

バージョン 1.4