リモートホストにインストールされている Windows の「Microsoft Power Apps」アプリのバージョンは、 より前の です 3.26032.10.0。したがって、セキュリティ機能バイパスの脆弱性の影響を受けます

  - Microsoft Power Apps のエスケープ、メタ、コントロールシーケンスの不適切な中立化により、認証された攻撃者がネットワーク上のセキュリティ機能をバイパスする可能性があります。
    (CVE-2026-26149)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Power Apps < 3.26032.10.0 セキュリティ機能のバイパス2026 年 4 月

critical Nessus プラグイン ID 306458

バージョン 1.3