Microsoft устранила RCE-уязвимость в SharePoint
Microsoft выпустила внеплановые обновления безопасности для критической RCE-уязвимости в SharePoint Server, обозначенной как CVE-2026-45659. Проблема получила 8,8 балла по шкале CVSS, что указывает на высокий уровень опасности.Уязвимость затрагивает несколько версий продукта: SharePoint Server Subscription Edition, SharePoint Server 2019 и SharePoint Enterprise Server 2016. Для её эксплуатации злоумышленнику достаточно иметь учётную запись с минимальными правами.Удалённое выполнение кода возможно без взаимодействия с пользователем, что значительно упрощает атаку. Патчи выпущены вне планового цикла обновлений, что подчёркивает серьёзность проблемы.Пользователям настоятельно рекомендуется установить обновления как можно скорее, чтобы предотвратить возможные атаки.
Добавил
Caranthir 28 Мая
нет комментариев
Комментарии участников:
Ни одного комментария пока не добавлено
