Microsoft Dynamics NAV 2018のインストールにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 信頼できないデータの逆シリアル化により、権限のある攻撃者がネットワーク上でコードを実行することが可能です。
    (CVE-2026-100214)

  - 制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)により、認証された攻撃者がネットワーク上で権限を昇格することが可能です。(CVE-2026-102226)

  - 不適切な認証により、権限のない攻撃者がネットワーク上で情報を漏洩する可能性があります。
    (CVE-2026-105728)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Dynamics NAV 2018 のセキュリティ更新プログラム (2026 年 10 月)

high Nessus プラグイン ID 371211

バージョン 1.1