Недавно исследователь кибербезопасности компании Viettel Динь Хо Ань Кхао опубликовал полные технические детали уязвимости в SharePoint Server, которая изначально была классифицирована Microsoft как ошибка спуфинга с оценкой CVSS 6.5. На самом деле данная уязвимость, отмеченная как CVE-2026-65660, позволяет выполнять удалённый код при наличии аутентификации.

Уязвимость затрагивает версии SharePoint Server 2016, 2019 и Subscription Edition. Это открывает возможность для злоумышленников, имеющих доступ к системе, выполнять произвольный код на уязвимых серверах, что может привести к серьёзным последствиям для безопасности.

Microsoft выпустила патчи для устранения данной уязвимости, однако пользователям настоятельно рекомендуется обновить свои системы как можно скорее, чтобы избежать потенциальных атак. Эксперты по безопасности подчеркивают важность применения обновлений, так как уязвимости такого рода могут быть использованы для получения контроля над системами и доступа к конфиденциальной информации.

В связи с этим инцидентом специалисты рекомендуют организациям провести аудит своих систем безопасности и убедиться в том, что все обновления установлены. Особенно это касается тех компаний, которые активно используют SharePoint для хранения и управления документами.

Киберугрозы, связанные с уязвимостями в системах Microsoft, продолжают оставаться актуальными, и важно оставаться на чеку, чтобы защитить свою инфраструктуру от возможных атак. Пользователи должны быть внимательны к сообщениям о безопасности и следить за рекомендациями от производителей программного обеспечения.

Источник новости:
The Hacker News

Читать полностью