CVE-2026-45659

Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)

Lỗ hổng thực thi mã từ xa của Microsoft SharePoint

Deserialization của dữ liệu không tin cậy trong Microsoft Office SharePoint cho phép kẻ tấn công đã được ủy quyền thực thi mã qua mạng.

CNA cấp mã: microsoft
Ngày công bố: 23/05/2026
Cập nhật: 11/08/2026
CVSS (NVD): 8.8 · HIGH
Loại lỗi (CWE): CWE-502
EPSS (FIRST): 80.24% khả năng bị khai thác trong 30 ngày
CISA KEV: Microsoft SharePoint Server — Lỗ hổng deserialization của dữ liệu không tin cậy trong Microsoft SharePoint Server. Đưa vào 2026-07-01, hạn khắc phục 2026-07-04. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về BOD 26-04 Prioritizing Security Updates Based on Risk và yêu cầu điều tra pháp y (xem URL trong phần ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.

Sản phẩm bị ảnh hưởng

Microsoft Microsoft SharePoint Enterprise Server 2016 — 16.0.0 → < 16.0.5552.1002
Microsoft Microsoft SharePoint Server 2019 — 16.0.0 → < 16.0.10417.20128
Microsoft Microsoft SharePoint Server Subscription Edition — 16.0.0 → < 16.0.19725.20280