リモートホストで実行されているMicrosoft SharePoint Serverは、リモートでコードが実行される脆弱性の影響を受けます

  - Microsoft Office SharePoint の制限されたディレクトリ「パストラバーサル」に対するパス名の制限が不適切なために、権限のない攻撃者がネットワーク上でなりすましを行う可能性があります。CVE-2025-53771

このプラグインは、/、/my、/sites、/teams、/ Personal の SharePoint サイトコレクションのみをテストしていることに、注意してください。

検出

Microsoft SharePoint Server の認証バイパスCVE-2025-53771

medium Nessus プラグイン ID 242983

バージョン 1.2