Microsoft SharePoint Server Subscription Edition < 16.0.18526.20508、2016 < 16.0.5513.1001 或 2019 < 16.0.10417.20037 受到一個弱點影響，該弱點允許未經驗證的攻擊者透過不安全的還原序列化來執行任意程式碼。

遠端主機上安裝的 Microsoft SharePoint Server 訂閱版缺少安全性更新。因此，會受到多個安全性弱點影響：

  - 在 Microsoft Office SharePoint 中不當限制受限制目錄的路徑名稱 (「路徑遊走」)，允許授權攻擊者透過網路執行偽造。(CVE-2025-53771)

  - 還原序列化內部部署 Microsoft SharePoint Server 中的未受信任資料，允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-53770)

遠端主機上執行的 Sitecore XP 版本受到一個不安全的還原序列化弱點影響。
使用隨 XP 9.0 或更舊版本以及 Active Directory 1.4 部署指示提供之範例金鑰的 Sitecore 部署可能容易受到一個不安全的 ViewState 還原序列化弱點影響該弱點可允許未經驗證的遠端攻擊者執行遠端程式碼並取得資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Microsoft SharePoint Server 受到一個遠端程式碼執行弱點影響

  - Microsoft Office SharePoint 中未適當限制受限制目錄的路徑名稱 (「路徑遊走」) 允許未經授權的攻擊者透過網路執行偽造。 (CVE-2025-53771)

請注意此外掛程式只會測試 /、/my、/sites、/teams 和 /personal 的 SharePoint 網站集。

遠端主機上安裝的 Microsoft SharePoint Server 2019 缺少安全性更新。因此，會受到多個弱點影響：

  - 在 Microsoft Office SharePoint 中不當限制受限制目錄的路徑名稱 (「路徑遊走」)，允許授權攻擊者透過網路執行偽造。(CVE-2025-53771)

  - 還原序列化內部部署 Microsoft SharePoint Server 中的未受信任資料，允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-53770)

遠端主機上安裝的 Microsoft SharePoint Server 2016 缺少安全性更新，因此，會受到多個安全性弱點影響：

  - 還原序列化內部部署 Microsoft SharePoint Server 中的未受信任資料，允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-53770)

  - 在 Microsoft Office SharePoint 中不當限制受限制目錄的路徑名稱 (「路徑遊走」)，允許授權攻擊者透過網路執行偽造。(CVE-2025-53771)

ID	名稱	產品	系列	已發布	已更新	嚴重性
114923	Microsoft SharePoint 遠端程式碼執行	Web App Scanning	Component Vulnerability	2025/7/24	2025/10/7	critical
242415	Microsoft SharePoint Server 訂閱版的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/9/17	critical
261484	Sitecore XP 不安全的還原序列化 (SC2025-005)	Nessus	CGI abuses	2025/9/5	2025/9/6	critical
242983	Microsoft SharePoint Server 驗證繞過 (CVE-2025-53771)	Nessus	Web Servers	2025/7/29	2025/10/27	medium
242414	Microsoft SharePoint Server 2019 的安全性更新	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/9/17	critical
242480	Microsoft SharePoint Server 2016 的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/21	2025/9/17	high

偵測

搜尋 Plugin

critical

critical

critical

medium

critical

high