リモートホストにインストールされている Microsoft SharePoint Server サブスクリプションエディションに、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がネットワーク上でコードを実行することができます。(CVE-2026-50522)

  - Microsoft Office Microsoft Office SharePoint におけるファイル名またはパスの外部コントロールにより、権限のある攻撃者がネットワークを介してなりすましを行う可能性があります。(CVE-2026-54108)

  - Microsoft Office SharePoint のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-55016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft SharePoint Server サブスクリプションエディションのセキュリティ更新 (2026 年 7 月)

critical Nessus プラグイン ID 327609

バージョン 1.4