JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-026234
Progress Software CorporationのMOVEit Transferにおける過度に許容されるクロスドメインホワイトリストに関する脆弱性
Progress MOVEit Transferにおける、信頼されていないドメインを含む許容的なクロスドメインセキュリティポリシーに関する脆弱性です。この問題は、MOVEit Transferのバージョン2025.1.5以前および2026.0.0から2026.0.3未満に影響します。
cpe:/a:progress:moveit_transfer
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026234.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-15966
https://www.cve.org/CVERecord?id=CVE-2026-15966
National Vulnerability Database (NVD)
CVE-2026-15966
https://nvd.nist.gov/vuln/detail/CVE-2026-15966
JVNDB
CWE-942
過度に許容されるクロスドメインホワイトリスト
https://cwe.mitre.org/data/definitions/942.html
Progress Documentation
Fixed Issues in 2026.0.3
https://docs.progress.com/bundle/moveit-transfer-release-notes-2026/page/Fixed-Issues-in-2026.0.3.html
2026-07-31T15:02:08+09:00
2026-07-31T15:02:08+09:00