PT-2026-56452 · Progress · Moveit Transfer

·

CVE-2026-10698

·

تاريخ النشر

2026-07-08

·

تاريخ التحديث

2026-07-10

CVSS v3.1

7.2

عالية

المتجهAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MOVEit Transfer من 2025.0.0 إلى 2025.0.7
إصدارات MOVEit Transfer من 2025.1.0 إلى 2025.1.3
إصدارات MOVEit Transfer 2026.0.0
الوصف
يحدث تعقيم غير صحيح للعناصر الخاصة في منطق استعلام البيانات داخل وحدات التقارير المخصصة. تتضمن هذه المشكلة فشلًا في تعقيم المدخلات المستخدمة في استعلامات البيانات بشكل صحيح، مما قد يؤدي إلى التلاعب بالبيانات أو استرجاعها دون إذن.
التوصيات
قم بتحديث إصدارات MOVEit Transfer من 2025.0.0 إلى 2025.0.7 إلى الإصدار 2025.0.8.
قم بتحديث إصدارات MOVEit Transfer من 2025.1.0 إلى 2025.1.3 إلى الإصدار 2025.1.4.
قم بتحديث إصدار MOVEit Transfer 2026.0.0 إلى الإصدار 2026.0.1.

إصلاح

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-10698

المنتجات المتأثرة

Moveit Transfer