远程主机上安装的 Progress MOVEit Transfer 版本低于 2025.0.8、 2025.1.x2025.1.4或2026.0.x2026.0.1低于 。因此，该应用程序受到多个漏洞的影响：

  - 数据查询逻辑中特殊元素的不当抵消 进行中的漏洞 MOVEit Transfer（自定义报告模块）。（CVE-2026-10698）

  - Progress MOVEit Transfer 中的漏洞（自定义报告模块），有效生命周期后缺少内存释放。（CVE-2026-10699）

  - 网页生成期间不当抵消输入（跨站脚本） Progress MOVEit Transfer 中的漏洞（临时模块）。（CVE-2026-11903）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Progress MOVEit Transfer < 2025.0.8 / 2025.1.0 < / 2026.0.0 < 2025.1.42026.0.1 多种漏洞

medium Nessus 插件 ID 325898

版本 1.4