A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-45659, é uma falha de deserialization de dados não confiáveis em Microsoft Office SharePoint, que permite que um atacante autorizado execute código em uma rede.
Detalhes Técnicos
CVE-2026-45659: Deserialization de dados não confiáveis em Microsoft Office SharePoint
CVSS 8.8 (ALTO)
Data de publicação: 2026-05-22T23:16:56.273
Produtos afetados: Microsoft SharePoint Server (várias versões)
Tipo de ataque: Execução de código remoto
Recomendações
Atualizar o Microsoft SharePoint Server para a versão mais recente
Implementar medidas de segurança para prevenir ataques de phishing e exploit
Monitorar os logs de segurança para detectar atividades suspeitas
Essa vulnerabilidade é um vetor de ataque frequente para atores maliciosos e representa um risco significativo para a segurança da empresa. É importante tomar medidas imediatas para mitigar essa vulnerabilidade.
