Aktywnie wykorzystywana w atakach
Microsoft SharePoint Weak Authentication Vulnerability
Microsoft - SharePoint · Figuruje w katalogu CISA KEV od 2026-08-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-55040
KrytyczneCVSS 9.1KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu ominięcie mechanizmu zabezpieczeń przez sieć z powodu słabego uwierzytelniania.
Ocena ryzyka
Atakujący może uzyskać nieuprawniony dostęp do danych i funkcji SharePoint, co prowadzi do naruszenia poufności i integralności informacji organizacji.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla SharePoint oraz włącz silniejsze mechanizmy uwierzytelniania, takie jak uwierzytelnianie wieloskładnikowe.
Oryginalny opis (angielski, źródło NVD)
Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.