CVE-2026-58644: fallo crítico en Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Remote Code Execution Vulnerability
Publicada el · Actualizada el
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Microsoft SharePoint tiene un fallo que permite a los atacantes ejecutar código malicioso en servidores a través de solicitudes especialmente elaboradas en la red. Esto ocurre porque el software procesa incorrectamente datos no confiables, facilitando que los atacantes tomen control total de los sistemas afectados.
Vulnerabilidad de deserialización CWE-502 en el procesamiento de datos de SharePoint permite ejecución remota de código mediante payloads de red manipulados sin requerir autenticación. Un atacante puede ejecutar código arbitrario con los privilegios del servicio SharePoint enviando objetos serializados maliciosos.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.