خلاصه و پیش‌شرط‌ها
بازسازی داده سریال‌شده نامطمئن در Microsoft SharePoint می‌تواند به مهاجم دارای دسترسی معتبر اجازه اجرای کد از طریق شبکه بدهد. بردار امتیازدهی نیاز به سطحی از مجوز اولیه را نشان می‌دهد؛ بنابراین معرفی این شناسه به‌عنوان حمله کاملاً بی‌نیاز از احراز هویت دقیق نیست. نسخه‌های Server 2016، Server 2019 و Subscription Edition جدول‌های اصلاح متفاوت دارند.
امتیاز و تاریخ‌ها
CVSS 3.1: 8.8 از ۱۰ — شدت: بالا. ارائه‌دهنده امتیاز: microsoft در رکورد رسمی.
بردار ثبت‌شده: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
تاریخ انتشار رکورد: 2026-05-22؛ تاریخ ورود به KEV: 2026-07-01؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
Microsoft SharePoint Enterprise Server 2016
- آسیب‌پذیر:
version=16.0.0; lessThan=16.0.5552.1002; versionType=custom
Microsoft SharePoint Server 2019
- آسیب‌پذیر:
version=16.0.0; lessThan=16.0.10417.20128; versionType=custom
Microsoft SharePoint Server Subscription Edition
- آسیب‌پذیر:
version=16.0.0; lessThan=16.0.19725.20280; versionType=custom
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
شماره Build هر سرور را با جدول رسمی Microsoft برای همان شاخه تطبیق دهید. صرف مشاهده نام SharePoint 2019 یا نصب یک به‌روزرسانی قدیمی، وضعیت این نقص را مشخص نمی‌کند. پس از اصلاح، حساب‌های سرویس، رویدادهای ورود و تغییرات غیرمنتظره برنامه را در ارزیابی رخداد لحاظ کنید.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
