远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，如 2026 年 5 月安全公告所述，受到一个漏洞的影响。

  - 在 Microsoft Exchange Server 中网页生成期间对输入的不当抵消（“跨站脚本”）允许未经授权的攻击者通过网络执行欺骗。（CVE-2026-42897）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，它受到 2026 年 6 月安全性公告中所提及的多個弱點影響。

  - 在 Microsoft Exchange Server 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許未經授權的攻擊者透過網路執行偽造。(CVE-2026-45500、CVE-2026-45501、CVE-2026-47631)

  - Microsoft Exchange Online 中的不當授權允許未經授權的攻擊者透過網路洩漏資訊。(CVE-2026-48579)

  - Microsoft Exchange Server 中對程式碼產生 (「程式碼插入」) 的不當控制允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-45583）

  - Microsoft Exchange Server 中的伺服器端要求偽造 (ssrf) 授權攻擊者透過網路洩露資訊。（CVE-2026-45502、CVE-2026-45503)

  - Microsoft Exchange Server 中的低強度驗證允許經授權的攻擊者透過網路提升特權。(CVE-2026-45504)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，它受到 2026 年 6 月安全公告中提及的多个漏洞影响。

  - Microsoft Exchange Server 中存在网页生成期间输入中和不当漏洞（“跨站脚本”漏洞），未经授权的攻击者可通过网络执行欺骗。(CVE-2026-45500, CVE-2026-45501, CVE-2026-47631)

  - Microsoft Exchange Online 中的不当授权允许未经授权的攻击者通过网络披露信息。(CVE-2026-48579)

  - 对 Microsoft Exchange Server 中的代码生成（“代码注入”）的不当控制允许未经授权的攻击者通过网络执行代码。（CVE-2026-45583）

  - Microsoft Exchange Server 中的服务器端请求伪造 （ssrf） 允许授权攻击者通过网络泄露信息。（CVE-2026-45502， CVE-2026-45503）

  - Microsoft Exchange Server 中的服务器端请求伪造 （ssrf） 允许授权攻击者通过网络提升权限。（CVE-2026-45504）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，它會受到 2026 年 5 月安全性布告欄中所述弱點的影響。

  - 在 Microsoft Exchange Server 中產生網頁 （「跨網站指令碼」） 期間，輸入的不當無效化允許未經授權的攻擊者透過網路執行欺騙。（CVE-2026-42897）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2026年5月のセキュリティ情報に記載されている脆弱性の影響を受けます。

  - Microsoft Exchange Server の Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)により、権限のない攻撃者がネットワーク上でなりすましを行う可能性があります。(CVE-2026-42897)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2026 年 6 月のセキュリティ報告書に記載されている複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証されていない攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-45500、CVE-2026-45501、CVE-2026-47631)

  - Microsoft Exchange Online の不適切な承認により、認証されていない攻撃者がネットワーク経由で情報を漏洩する可能性があります。(CVE-2026-48579)

  - Microsoft Exchange Server におけるコード生成の不適切なコントロール (「コードインジェクション」) により、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-45583)

  - Microsoft Exchange Server のサーバーサイドリクエストフォージェリ (SSRF) により、権限のある攻撃者がネットワークを介して情報を漏洩する可能性があります。(CVE-2026-45502、CVE-2026-45503)

  - Microsoft Exchange Server のサーバーサイドリクエストフォージェリ (SSRF) により、権限のある攻撃者がネットワークを介して権限を昇格する可能性があります。(CVE-2026-45504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft Exchange Server installed on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities as referenced in the June, 2026 security bulletin.

  - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange     Server allows an unauthorized attacker to perform spoofing over a network. (CVE-2026-45500,     CVE-2026-45501, CVE-2026-47631)

  - Improper authorization in Microsoft Exchange Online allows an unauthorized attacker to disclose     information over a network. (CVE-2026-48579)

  - Improper control of generation of code ('code injection') in Microsoft Exchange Server allows an     unauthorized attacker to execute code over a network. (CVE-2026-45583)

  - Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to disclose     information over a network. (CVE-2026-45502, CVE-2026-45503)

  - Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to elevate     privileges over a network. (CVE-2026-45504)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Exchange Server installed on the remote host is missing a security update. It is, therefore, affected by a vulnerability as referenced in the May, 2026 security bulletin.

  - Improper neutralization of input during web page     generation ('cross-site scripting') in Microsoft     Exchange Server allows an unauthorized attacker to     perform spoofing over a network. (CVE-2026-42897)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
316010	Microsoft Exchange Server 的安全更新（2026 年 5 月）	Nessus	Windows : Microsoft Bulletins	5/21/2026	10/20/2026	medium
320863	Microsoft Exchange Server 的安全性更新 (2026 年 6 月)	Nessus	Windows : Microsoft Bulletins	6/12/2026	8/25/2026	high
320863	Microsoft Exchange Server 安全更新（2026 年 6 月）	Nessus	Windows : Microsoft Bulletins	6/12/2026	8/25/2026	high
316010	Microsoft Exchange Server 的安全性更新（2026 年 5 月）	Nessus	Windows : Microsoft Bulletins	5/21/2026	10/20/2026	medium
316010	Microsoft Exchange Server のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/21/2026	10/20/2026	medium
320863	Microsoft Exchange Server のセキュリティ更新プログラム (2026 年 6 月)	Nessus	Windows : Microsoft Bulletins	6/12/2026	8/25/2026	high
320863	Security Updates for Microsoft Exchange Server (June 2026)	Nessus	Windows : Microsoft Bulletins	6/12/2026	8/25/2026	high
316010	Security Updates for Microsoft Exchange Server (May 2026)	Nessus	Windows : Microsoft Bulletins	5/21/2026	10/20/2026	medium

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

high

high

medium