CVE-2026-55040

Lỗ hổng khả năng bỏ qua tính năng bảo mật của Microsoft SharePoint Server

Kiểm tra xác thực yếu trong Microsoft Office SharePoint cho phép kẻ tấn công không được ủy quyền vượt qua một tính năng bảo mật qua mạng.

Bạn tra cứu quá nhanh — thử lại sau 50 giây.

CVSS (NVD)

9.1 · CRITICAL

Loại lỗi (CWE)

CWE-1390

EPSS (FIRST)

69.54% khả năng bị khai thác trong 30 ngày

CISA KEV

Microsoft SharePoint — Lỗ hổng xác thực yếu của Microsoft SharePoint. Đưa vào 2026-08-18, hạn khắc phục 2026-08-21. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về BOD 26-04 Prioritizing Security Updates Based on Risk và yêu cầu điều tra triage forensics của CISA. Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên Internet và đảm bảo tuân thủ hướng dẫn khắc phục lỗi của BOD 26-04.