リモートホストにインストールされている Microsoft SharePoint Server 2019 に、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint における認証が不適切なために、認証された攻撃者がネットワーク上で権限を昇格することが可能です。(CVE-2026-62827)

  - Microsoft Office SharePointで重要な機能に認証がないため、認証された攻撃者がネットワーク経由で権限を昇格させる可能性があります。(CVE-2026-64921)

  - Microsoft Office SharePoint の信頼できないデータの逆シリアル化によって、権限のある攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-65665)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft SharePoint Server 2019のセキュリティ更新プログラム(2026年8月)

high Nessus プラグイン ID 334613

バージョン 1.2