خلاصه و پیش‌شرط‌ها
رکورد این شناسه، نبود احراز هویت برای یک قابلیت حساس در SharePoint و امکان افزایش سطح دسترسی از شبکه را توصیف می‌کند. امتیاز پایه ثبت‌شده 5.3 است و شرح آن به‌تنهایی ادعای اجرای کد کامل را پشتیبانی نمی‌کند. وجود این مورد در KEV، اهمیت بررسی مواجهه واقعی را مستقل از برچسب شدت نشان می‌دهد.
شدت، منبع امتیاز و تاریخ‌ها
امتیاز ثبت‌شده در رکورد: 5.3 از ۱۰، نسخه CVSS 3.1، شدت متوسط. ارائه‌دهنده امتیاز انتخاب‌شده: microsoft. در صورت نبود امتیاز CNA، داده بخش تکمیلی رکورد استفاده شده است؛ نام ارائه‌دهنده عمداً حفظ شده است.
بردار ثبت‌شده: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:F/RL:O/RC:C
تاریخ انتشار رکورد: 2026-07-14. تاریخ افزوده‌شدن به CISA KEV: 2026-07-14. تاریخ بررسی این صفحه: 2026-10-23. انتشار این صفحه به معنی کشف تازه این آسیب‌پذیری در امروز نیست.
محصولات و نسخه‌های ثبت‌شده
Microsoft SharePoint Enterprise Server 2016
- آسیب‌پذیر:
version=16.0.0; lessThan=16.0.5561.1001; versionType=custom
Microsoft SharePoint Server 2019
- آسیب‌پذیر:
version=16.0.0; lessThan=16.0.10417.20175; versionType=custom
Microsoft SharePoint Server Subscription Edition
- آسیب‌پذیر:
version=16.0.0; lessThan=16.0.19725.20434; versionType=custom
مقادیر بالا از فیلدهای رسمی آمده‌اند؛ رشته‌هایی مانند 0 یا بازه‌های متنی را بدون اطلاعیه محصول به نسخه اجرایی خاص تبدیل نکنید. برای بسته‌های توزیع و اصلاحات بازگردانده‌شده، مرجع همان توزیع را نیز بررسی کنید.
وضعیت بهره‌برداری شناخته‌شده
این شناسه در نسخه 2026.10.21 فهرست KEV دریافت‌شده برای این بررسی وجود دارد. حضور در KEV به شواهد بهره‌برداری واقعی اشاره دارد، نه اینکه هر نصب محصول آلوده است. امتیاز CVSS، وضعیت KEV و مواجهه دارایی شما سه داده متفاوت‌اند.
اقدام دفاعی
به‌روزرسانی شاخه مربوط را از MSRC اعمال کنید و نسخه اعضای فارم را یکجا کنترل کنید. درخواست‌های نامتعارف و تغییرات مربوط به مجوزها را در بررسی رخداد لحاظ کنید. این شناسه باید در کنار دیگر اصلاحات موردنیاز SharePoint پیگیری شود، نه با فرض اینکه یک وصله نامشخص همه ضعف‌ها را پوشش می‌دهد.
معیار پایان رسیدگی
پیشنهاد تحریریه ثبت نسخه واقعی پس از اصلاح، نتیجه آزمون خدمت و شواهد بازبینی رخداد است. موفقیت نصب وصله و نبود نفوذ، دو ادعای متفاوت‌اند؛ این صفحه نتیجه آزمون روی شبکه شما نیست.
