2026-07-11 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।
यह परामर्श आपके वातावरण में क्या बदलता है
शुरुआती स्रोत CERTFR-2026-AVI-0856 है, जो 2026-07-10 को प्रकाशित हुआ। इसके दायरे में MOVEit Transfer हैं। बताए प्रभाव XSS स्क्रिप्ट इंजेक्शन, गोपनीयता का नुकसान, विशेषाधिकार वृद्धि हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।
यह मामला MOVEit Transfer पर केंद्रित है। उसे चलती स्थापनाओं, इमेज और वास्तविक निर्भरताओं में खोजें; Progress के सभी उत्पादों को समान न मानें।
जाँचने योग्य उत्पाद और संस्करण
- संदर्भ
- CERTFR-2026-AVI-0856
- स्रोत का प्रथम प्रकाशन
- 2026-07-10
- इस दिन तक उपलब्ध अंतिम संशोधन
- 2026-07-10
- उल्लिखित घटक
- MOVEit Transfer
- CVE पहचानकर्ता
- CVE-2026-11903, CVE-2026-10699, CVE-2026-10698
| घटक | प्रकाशित शर्त |
|---|---|
| MOVEit Transfer | 2026.x : < 2026.0.2 |
MOVEit Transfer के लिए प्रकाशित शर्त है ‘2026.x : < 2026.0.2’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। MOVEit Transfer के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।
तंत्र और पूर्वशर्तें
XSS पृष्ठ पर ब्राउज़र के विश्वास का दुरुपयोग करता है। अविश्वसनीय सामग्री, प्रशासनिक सत्र और आउटपुट नियंत्रण जाँचें; केवल इनपुट फ़िल्टर पर्याप्त नहीं।
ProgressSoftware द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-11903 का दायरा MOVEit Transfer है। उपयोग किया संशोधन 2026-07-09 का है। इसका दायरा CERTFR-2026-AVI-0856 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।
CVE-2026-11903 का प्रकाशित माप CVSS 3.1, 8/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
- आक्रमण वेक्टर
- नेटवर्क
- पूर्व विशेषाधिकार
- कम
- उपयोगकर्ता सहभागिता
- आवश्यक
- जटिलता
- कम
- कमजोरी
- CWE-79
उचित हस्तक्षेप चुनें
- MOVEit Transfer इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त 2026.x : < 2026.0.2 को CERTFR-2026-AVI-0856 के साथ दर्ज करें।
- स्थापित शाखा की तुलना MOVEit Transfer विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
- MOVEit Transfer में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।
वास्तविक कार्यप्रवाह में सुधार जाँचें
MOVEit Transfer के लिए अनुकूलित करने योग्य परीक्षण: MOVEit Transfer के लिए प्रक्रिया या सक्रिय कर्नेल में लोड हुआ संस्करण दर्ज करें और रखरखाव निर्देश के अनुसार ही पुनःआरंभ करें। निर्भर कार्यप्रवाह और वितरित इमेज या प्रोग्राम में समाहित प्रतियाँ जाँचें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।
CERTFR-2026-AVI-0856 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।
इस मामले से जुड़े प्रश्न
MOVEit Transfer के लिए कौन सी शर्त जाँचें?
CERTFR-2026-AVI-0856 बताता है: MOVEit Transfer — 2026.x : < 2026.0.2। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।
रिकॉर्ड CVE-2026-11903 कौन सी पूर्वशर्तें बताता है?
CVE-2026-11903 का प्रकाशित वेक्टर CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H है। CERTFR-2026-AVI-0856 के एकीकरण पर लागू करने से पहले MOVEit Transfer में ये शर्तें जाँचें।
स्रोत और संबंधित अध्ययन
- CERT-FR · CERTFR-2026-AVI-0856
- विक्रेता और सुधार · docs.progress.com
- विक्रेता और सुधार · community.progress.com
- CVE-2026-11903 · CNA
व्यावहारिक मार्गदर्शिका : वल्नरबिलिटीज़ को प्रायोरिटी दें और रेमेडिएशन को वेरिफ़ाई करें।
इस मामले के निर्णय को आगे समझें
- IBM: सामग्री और स्क्रिप्ट अलग रखें
- Magento Open Source, Adobe Commerce B2B: सामग्री और स्क्रिप्ट अलग रखें
मूल परामर्श की पूरी सूची
लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।
आधिकारिक स्रोत · CERTFR-2026-AVI-0856
परामर्श का संशोधन : · जाँच की तिथि :
प्रभावित सिस्टम · 1
संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।
- MOVEit Transfer versions 2026.x antérieures à 2026.0.2