PT-2026-58045
CVE-2026-55040
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Office SharePoint (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ضعف عملية المصادقة في مسار التحقق من صحة رمز JWT لمهاجم عن بُعد غير مصدق عليه بتجاوز ميزات الأمان عبر الشبكة. ويؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ عمليات بصفته مستخدمًا أو مسؤولاً لموقع SharePoint، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد وتصعيد الامتيازات على الخادم. تم تحديد ما يقرب من 14,000 نظام معرض للخطر من خلال بيانات البحث عن الأنظمة المعرضة عبر الإنترنت، بما في ذلك البنية التحتية المتعلقة بالقطاعات الحكومية والتعليمية والتجارية في العديد من البلدان.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾