CVE-2026-65660: fallo de gravedad alta en Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Server Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CISC Gov.br · 30 sep 2026Boletim do CISC de Vulnerabilidadesleer en gov.br ↗
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Un fallo en Microsoft SharePoint Server permite que un usuario autorizado inyecte y ejecute código malicioso en el servidor, comprometiendo potencialmente todo el sistema. Esto es peligroso porque le da a los atacantes la capacidad de ejecutar comandos con los privilegios del servidor.
Vulnerabilidad de inyección de código (CWE-94) en el mecanismo de generación de código de Microsoft Office SharePoint permite que un atacante autenticado inyecte código arbitrario que se ejecute en el servidor con privilegios elevados. El vector de ataque requiere acceso a la red y credenciales de autenticación válidas; la explotación exitosa resulta en ejecución remota de código en el contexto del proceso SharePoint.
En el mismo producto, de las más peligrosas a las menos.