A vulnerabilidade CVE-2026-65660, inicialmente classificada como uma falha de spoofing com pontuação CVSS de 6.5, foi reavaliada e permite execução remota de código autenticado em servidores SharePoint 2016, 2019 e Subscription Edition. A falha foi corrigida com patches disponibilizados. A exploração bem-sucedida permite a um atacante autorizado executar código em rede.
Detalhes Técnicos
CVE-2026-65660: CVSS 8.8 (ALTO)
Afeta: SharePoint Server 2016, 2019 e Subscription Edition
Tipo: Improper control of generation of code ('code injection')
Consequência: Execução remota de código autenticado
Ações Recomendadas
Aplicar patches de segurança fornecidos pela Microsoft
Verificar a integridade dos servidores SharePoint
Monitorar atividades suspeitas de execução de código em rede
