遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Exchange Server 中存在雙重釋放問題，未經授權的攻擊者可藉此透過網路執行程式碼。
    (CVE-2026-55007)

  - Microsoft Exchange Server 中存在檔案名稱或路徑的外部控制問題，獲得授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-69355)

  - 在 Microsoft Exchange Server 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許未經授權的攻擊者透過網路執行偽造。(CVE-2026-69356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Exchange Server 中存在双重释放漏洞，未经授权的攻击者可利用此漏洞在网络上本地执行代码。
    (CVE-2026-55007)

  - Microsoft Exchange Server 中的文件名或路径的外部控制允许经授权的攻击者通过网络执行代码。（CVE-2026-69355）

  - Microsoft Exchange Server 中存在网页生成期间输入中和不当漏洞（“跨站脚本”漏洞），未经授权的攻击者可通过网络执行欺骗。(CVE-2026-69356)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server の二重解放により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
    (CVE-2026-55007)

  - Microsoft Exchange Server におけるファイル名またはパスの外部コントロールにより、権限のある攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69355)

  - Microsoft Exchange Server のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証されていない攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-69356)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft Exchange Server installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Double free in Microsoft Exchange Server allows an unauthorized attacker to execute code over a network.
    (CVE-2026-55007)

  - External control of file name or path in Microsoft Exchange Server allows an authorized attacker to     execute code over a network. (CVE-2026-69355)

  - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange     Server allows an unauthorized attacker to perform spoofing over a network. (CVE-2026-69356)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
343866	Microsoft Exchange Server (2026 年 9 月)	Nessus	Windows : Microsoft Bulletins	2026/9/8	2026/9/16	critical
343866	Microsoft Exchange Server（2026 年 9 月）	Nessus	Windows : Microsoft Bulletins	2026/9/8	2026/9/16	critical
343866	Microsoft Exchange Server (2026 年 9 月)	Nessus	Windows : Microsoft Bulletins	2026/9/8	2026/9/16	critical
343866	Microsoft Exchange Server (September 2026)	Nessus	Windows : Microsoft Bulletins	2026/9/8	2026/9/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical