Aktywnie wykorzystywana w atakach
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Microsoft - SharePoint · Figuruje w katalogu CISA KEV od 2026-07-16. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-58644
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Office SharePoint umożliwia deserializację niezaufanych danych, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem SharePoint, uzyskać dostęp do poufnych danych lub zakłócić działanie usług, co stanowi poważne zagrożenie dla organizacji.
Rekomendacja
Należy natychmiast zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla SharePoint oraz ograniczyć dostęp sieciowy do serwera tylko do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.