Katalog CVE
CVE-2026-65658
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.15%
Percentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może zdalnie wykonać dowolny kod na serwerze SharePoint, co może prowadzić do przejęcia kontroli nad serwerem i dostępem do danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft dla SharePoint i ogranicz zaufanie do danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.