遠端主機上安裝的 Ipswitch MOVEit DMZ 版本比 8.2 版舊。因此，會受到多個弱點影響：

- 「以附件傳送」功能存在一個瑕疵，這是因為不當清理使用者對 mobile/sendMsg 的「serverFileIds」參數和 human.aspx 的「mobile/sendMsg」參數提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，透過包含有效 FileID 的要求，繞過授權並讀取已上傳的檔案。(CVE-2015-7675)

- 存在一個瑕疵，這是因為 MOVEitISAPI 服務根據 FileID 存在與否傳回不同的錯誤訊息所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，透過下載動作中的「X-siLock-FileID」參數列舉有效的 FileID。
 (CVE-2015-7677)

- machine.aspx 指令碼中存在一個瑕疵，這是因為根據使用者帳戶存在與否傳回不同的錯誤碼所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過一連串 SOAP 要求列舉使用者名稱。(CVE-2015-7680)

偵測

Ipswitch MOVEit DMZ < 8.2 多個弱點

medium Nessus Plugin ID 90189

找不到變更記錄