Microsoft SharePoint Server 订阅版 < 16.0.18526.20508 或 2016 < 16.0.5513.1001 或 2019 < 16.0.10417.20037 受到漏洞影响，未经身份验证的攻击者可以借此通过不安全的反序列化执行任意代码。

远程主机上运行的 Sitecore XP 版本受到不安全反序列化漏洞的影响。
使用 XP 9.0 或更低版本和 Active Directory 1.4 的部署说明随附示例密钥进行的 Sitecore 部署可能容易受到不安全 ViewState 反序列化漏洞的影响此漏洞可允许未经身份验证的远程攻击者执行远程代码并获取 未授权的访问权限信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Microsoft SharePoint Server 受到远程代码执行漏洞的影响

  - 对 Microsoft Office SharePoint 中受限制目录的路径名称限制不当限制“路径遍历”允许未经授权的攻击者通过网络执行欺骗。 (CVE-2025-53771)

请注意此插件仅测试 /、/my、/sites、/teams 和 /personal 中的 SharePoint 网站集。

远程主机上安装的 Microsoft SharePoint Server 缺少安全更新。因此，它受到多种安全漏洞的影响：

  - Microsoft Office SharePoint 中不当限制受限目录的路径名（“路径遍历”）允许授权的攻击者通过网络执行欺骗。(CVE-2025-53771)

  - 本地 Microsoft SharePoint Server 中不受信任的数据反序列化允许未经授权的攻击者通过网络执行代码。(CVE-2025-53770)

远程主机上安装的 Microsoft SharePoint Server 2019 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office SharePoint 中不当限制受限目录的路径名（“路径遍历”）允许授权的攻击者通过网络执行欺骗。(CVE-2025-53771)

  - 本地 Microsoft SharePoint Server 中不受信任的数据反序列化允许未经授权的攻击者通过网络执行代码。(CVE-2025-53770)

远程主机上安装的 Microsoft SharePoint Server 2016 缺少安全更新。因此，它受到多种安全漏洞的影响：

  - 本地 Microsoft SharePoint Server 中不受信任的数据反序列化允许未经授权的攻击者通过网络执行代码。(CVE-2025-53770)

  - Microsoft Office SharePoint 中不当限制受限目录的路径名（“路径遍历”）允许授权的攻击者通过网络执行欺骗。(CVE-2025-53771)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114923	Microsoft SharePoint 远程代码执行	Web App Scanning	Component Vulnerability	2025/7/24	2025/10/7	critical
261484	Sitecore XP 不安全的反序列化SC2025-005	Nessus	CGI abuses	2025/9/5	2025/9/6	critical
242983	Microsoft SharePoint Server 身份验证绕过 (CVE-2025-53771	Nessus	Web Servers	2025/7/29	2025/10/22	medium
242415	Microsoft SharePoint Server 订阅版的安全更新（2025 年 7 月）	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/9/17	critical
242414	Microsoft SharePoint Server 2019 的安全更新	Nessus	Windows : Microsoft Bulletins	2025/7/20	2025/9/17	critical
242480	Microsoft SharePoint Server 2016 的安全更新（2025 年 7 月）	Nessus	Windows : Microsoft Bulletins	2025/7/21	2025/9/17	high

检测

插件搜索

critical

critical

medium

critical

critical

high