リモートホストにインストールされている Progress MOVEit Transfer(旧 Ipswitch MOVEit DMZ)のバージョンは、未確認のパスワード変更の脆弱性の影響を受けます。

- Windows での Progress MOVEit Transfer(REST API モジュール)での未確認のパスワード変更の脆弱性。この問題は MOVEit Transfer に影響を与えます:2023.1.3 より前の 2023.1.0 から、2023.0.8 より前の 2023.0.0 から、2022.1.0 から 2022.1.11 より前、2022.0.0 から 2022.0.10 より前です。(CVE-2025-11235)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

進捗状況 MOVEit Transfer 2022.0.x < 2022.0.10 / 2022.1.x < 2022.1.11 / 2023.0.x < 2023.0.8 / 2023.1.x < 2023.1.3 未確認のパスワード変更(2026 年 1 月)

high Nessus プラグイン ID 326460

バージョン 1.1