リモートホストにインストールされている Microsoft Windows Admin Center にはセキュリティ更新がありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Windows Admin Centerの不適切な認証により、認証された攻撃者がネットワーク上で権限を昇格させる可能性があります。
    (CVE-2026-56169)

  - Windows Admin Centerのコマンドで使用される特別な要素(「コマンドインジェクション」)が不適切に中和されるため、認証された攻撃者がネットワーク経由でコードを実行する可能性があります。(CVE-2026-56197)

  - Windows Admin Centerの相対パストラバーサルにより、承認された攻撃者がネットワーク経由でコードを実行する可能性があります。
    (CVE-2026-56196)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Windows Admin Center のセキュリティ更新プログラム (2026 年 7 月)

high Nessus プラグイン ID 331922

バージョン 1.1