リモートホストにインストールされている Progress MOVEit Transfer のバージョンは、2025.1.5 より前か、2026.0.3 より前の 2026.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - 進行中の MOVEit 転送にある、信頼できないドメインのある許容クロスドメインセキュリティポリシーの脆弱性。(CVE-2026-15966)

  - Progress MOVEit 転送での不十分なセッション期限の脆弱性。(CVE-2026-15967)

  - 進行中の MOVEit 転送での不適切な認証の脆弱性。(CVE-2026-10697)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

進捗状況 MOVEit Transfer < 2025.1.5 / 2026.0.x < 2026.0.3 の複数の脆弱性 (2026 年 7 月)

critical Nessus プラグイン ID 331335

バージョン 1.2