Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-65660 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-25 |
| Producent | Microsoft |
| Produkt | SharePoint |
| CVSS Score | 8.8 (Wysoki) |
| EPSS Score | 1.2% (percentyl: 67%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-28 |
Opis podatności
Źródło: CISA KEV / Microsoft
Microsoft SharePoint zawiera podatność typu wstrzyknięcie kodu (CWE-94), która pozwala uwierzytelnionemu atakującemu wykonać kod przez sieć.
Atak wymaga posiadania konta w SharePoint, ale nie uprawnień administracyjnych — wystarczy przejęte konto zwykłego użytkownika. Firma Previdian opisała dwuetapowe próby wykorzystania tej podatności obserwowane w praktyce.
Wymagane działania
Zastosuj poprawki lub środki zaradcze zgodnie z instrukcjami producenta, uwzględniając wytyczne CISA BOD 26-04 (priorytetyzacja aktualizacji według ryzyka) oraz wymagania CISA dotyczące triażu powłamaniowego. Dla usług chmurowych stosuj wytyczne BOD 26-04, a jeśli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu. Oceń ekspozycję każdego zasobu na internet.
Zainstaluj aktualizację zabezpieczeń z sierpniowego Patch Tuesday dla każdej farmy SharePoint (dla Subscription Edition — kompilacja 16.0.19725.20522 lub nowsza) i uruchom kreator konfiguracji produktów SharePoint, aby dokończyć instalację. Po aktualizacji przejrzyj logi IIS i ULS pod kątem nietypowych żądań oraz sprawdź, czy na serwerach nie pojawiły się nieznane pliki .aspx w katalogach aplikacji.
Kogo dotyczy?
Podatność dotyczy lokalnych instalacji Microsoft SharePoint Server: Subscription Edition, SharePoint Server 2019 i SharePoint Server 2016 Enterprise. SharePoint Online w Microsoft 365 nie jest wymieniony wśród podatnych produktów. Farmy SharePoint udostępnione przez internet (portale partnerskie, extranety) wymagają aktualizacji w pierwszej kolejności.
Źródła
- NVD - CVE-2026-65660
- Microsoft Security Response Center
- Previdian - obserwacje prób eksploatacji
- CISA KEV Catalog
- FIRST EPSS
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
