遠端主機上安裝的 Microsoft SharePoint Server 2019 缺少安全性更新。因此，會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2026-20948、CVE-2026-62551、CVE-2026-62563)

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2026-20958)

  - 存在一個資訊洩漏弱點。經授權的攻擊者可利用此弱點透過網路洩漏資訊 (CVE-2026-20959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft SharePoint Server 2019 的安全性更新 (2026 年 1 月)

medium Nessus Plugin ID 283475

版本 1.4