リモートホストにインストールされている Microsoft SharePoint Server サブスクリプションエディションに、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint における不適切なアクセスコントロールにより、認証された攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-69268、 CVE-2026-69273、 CVE-2026-69282)

  - Microsoft Office SharePoint で不要な権限を実行して、権限のある攻撃者がネットワーク上で権限を昇格することが可能です。(CVE-2026-69464)

  - Microsoft Office SharePoint に承認が欠如している場合、承認された攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69465、 CVE-2026-69724)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft SharePoint Server サブスクリプション版のセキュリティ更新プログラム (2026 年 9 月)

high Nessus プラグイン ID 343865

バージョン 1.3