A CISA adicionou uma vulnerabilidade de execução de código remoto no Microsoft SharePoint Server, rastreada como CVE-2026-45659, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa vulnerabilidade, com pontuação CVSS de 8,8, é decorrente da desserialização de dados não confiáveis.
Detalhes Técnicos
A vulnerabilidade CVE-2026-45659 afeta o Microsoft SharePoint Server e permite que um atacante autorizado execute código em rede.
A CISA citou evidências de exploração ativa dessa vulnerabilidade para adicioná-la ao seu catálogo.
Produtos afetados incluem Microsoft SharePoint Server, SharePoint Server 2016 e SharePoint Server 2019.
Próximos Passos
Verifique se os sistemas SharePoint Server estão atualizados com os patches de segurança mais recentes.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
Implemente medidas de segurança adicionais, como autenticação multifator e controle de acesso.
Considere realizar uma varredura de vulnerabilidades para identificar possíveis pontos de entrada.
