遠端主機上安裝的 Progress MOVEit Transfer （前稱 Ipswitch MOVEit DMZ） 版本受到未經驗證的密碼變更弱點影響。

- Windows 上的 MOVEit Transfer 進行中，存在未經驗證的密碼變更弱點 （REST API 模組）。此問題影響 MOVEit Transfer： from 2023.1.0 before ， from 2023.0.0 before 2023.0.8， from 2022.1.0 before 2022.1.11， from 2022.0.02022.0.102023.1.3before 。（CVE-2025-11235）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MOVEit Transfer 2022.0.x < 2022.0.10 / 2022.1.x < 2022.1.11 / 2023.0.x < 2023.0.8 / 2023.1.x < 2023.1.3 未經驗證的密碼變更進度（2026 年 1 月）

high Nessus Plugin ID 326460

版本 1.1

偵測

MOVEit Transfer 2022.0.x < 2022.0.10 / 2022.1.x < 2022.1.11 / 2023.0.x < 2023.0.8 / 2023.1.x < 2023.1.3 未經驗證的密碼變更進度 （2026 年 1 月）

high Nessus Plugin ID 326460

版本 1.1

MOVEit Transfer 2022.0.x < 2022.0.10 / 2022.1.x < 2022.1.11 / 2023.0.x < 2023.0.8 / 2023.1.x < 2023.1.3 未經驗證的密碼變更進度（2026 年 1 月）