遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，它受到 2026 年 7 月安全性公告中所提及的多個弱點影響。

  - 在 Microsoft Exchange Server 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許未經授權的攻擊者透過網路執行偽造。(CVE-2026-55008)

  - Microsoft Exchange Online 中的錯誤授權允許經授權的攻擊者透過網路提升特權。(CVE-2026-54998)

  - Microsoft Exchange Server 中的堆積型緩衝區溢位允許經授權的攻擊者透過網路執行程式碼。CVE-2026-55005

  - Microsoft Exchange Server 中的存取控制精細程度不足允許經授權的攻擊者在本機提升特權。(CVE-2026-55006)

  - Microsoft Exchange Server 中的不受信任資料的反序列化允許經授權的攻擊者在本機提升特權。(CVE-2026-55009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Exchange Server 的安全性更新 (2026 年 7 月)

critical Nessus Plugin ID 326858

版本 1.4