リモートホストにインストールされている Progress MOVEit Transfer のバージョンは 2025.1.6 より前、2026.0.4 より前の 2026.0.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Progress MOVEit Transfer の代替パスまたはチャネルを使用した認証バイパスの脆弱性。(CVE-2026-89067)

  - Progress MOVEit Transfer での重大なリソースの脆弱性に対する権限の割り当てが間違っています。(CVE-2026-87093)

  - Progress MOVEit Transfer (LDAP モジュール) における、認証のクリティカルステップ欠落の脆弱性。(CVE-2026-89068)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

進捗状況 MOVEit Transfer < 2025.1.6 / 2026.0.x < 2026.0.4 の複数の脆弱性 (2026 年 9 月)

critical Nessus プラグイン ID 366467

バージョン 1.4