遠端主機上安裝的 Progress MOVEit Transfer 為低於 2025.0.7 的版本、2025.1.3 之前的 2025.1.x。因此，該主機會受到多個弱點影響，包括：

  - Progress MOVEit Transfer (自訂報告模組) 中的資料查詢邏輯中存在特殊元素的不當無效化弱點。(CVE-2026-8649)

  - Progress MOVEit Transfer (稽核使用者模組) 中存在不正確的授權弱點。
    (CVE-2026-8800)

  - Progress MOVEit Transfer (管理員設定模組) 中存在相對路徑遊走弱點。
    (CVE-2026-8650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Progress MOVEit Transfer < 2025.0.7 / 2025.1.x < 2025.1.3 多個弱點

critical Nessus Plugin ID 335944

版本 1.1