Aktywnie wykorzystywana w atakach
Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability
Microsoft - SharePoint Server · Figuruje w katalogu CISA KEV od 2026-07-01. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-45659
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący posiadający dostęp do SharePoint może uruchomić dowolny kod na serwerze, co może prowadzić do kradzieży danych lub dalszego rozprzestrzeniania ataku w sieci firmowej.
Rekomendacja
Zastosuj aktualizację zabezpieczeń Microsoft dla SharePoint zgodnie z zaleceniami producenta.
Inne podatności w Microsoft SharePoint
Zobacz wszystkie- CVE-2024-38094WysokieAktywnie exploitowane
Podatność w Microsoft SharePoint umożliwia zdalne wykonanie kodu. Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.
- CVE-2023-33157Wysokie
Podatność w Microsoft SharePoint umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2020-1102Wysokie
Podatność na zdalne wykonanie kodu w Microsoft SharePoint, gdy oprogramowanie nie sprawdza poprawnie źródła znaczników pakietu aplikacji. Atakujący może uruchomić dowolny kod w kontekście puli aplikacji SharePoint i konta farmy serwerów SharePoint.
- CVE-2020-1024Wysokie
Podatność zdalnego wykonania kodu w Microsoft SharePoint, wynikająca z braku sprawdzania znaczników źródłowych pakietów aplikacji. Atakujący może wykorzystać ją, przesyłając specjalnie spreparowany pakiet aplikacji SharePoint. Aktualizacja poprawia sposób sprawdzania znaczników źródłowych.
- CVE-2020-1023Wysokie
Podatność zdalnego wykonania kodu w Microsoft SharePoint, wynikająca z braku sprawdzania znaczników źródłowych pakietów aplikacji. Atakujący może wykorzystać ją, przesyłając specjalnie spreparowany pakiet aplikacji SharePoint. Aktualizacja poprawia sposób sprawdzania znaczników źródłowych.
- CVE-2019-0604KrytyczneAktywnie exploitowane
Microsoft SharePoint ma podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza poprawnie źródła znaczników pakietu aplikacji. Podatność ta jest znana jako 'Microsoft SharePoint Remote Code Execution Vulnerability'.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS