PT-2026-70652
CVE-2026-65660
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft SharePoint Server 2016
Microsoft SharePoint Server 2019
Microsoft SharePoint Server Subscription Edition
Description
يسمح التحكم غير السليم في توليد الكود في Microsoft Office SharePoint لمهاجم مصرح له يمتلك صلاحيات منخفضة بتنفيذ كود عشوائي عبر الشبكة دون تفاعل من المستخدم. تكمن المشكلة في الدالة
ToolPane.GetPartPreviewAndPropertiesFromMarkup(). يمكن للمهاجم تجاوز حماية SafeControls لتسجيل فئات .NET عشوائية، مما يؤدي إلى تنفيذ الكود من خلال إلغاء تسلسل XamlServices.Parse(). قد يؤدي ذلك إلى إنشاء webshells في الذاكرة، مما يسمح للمهاجم بالسيطرة على الخادم في سياق حساب SharePoint farm. تم رصد عمليات استغلال فعلية بدأت في 24 سبتمبر 2026، مع تأكيد نشاط webshell في اليوم التالي.Recommendations
تثبيت تحديثات الأمان من Microsoft التي تم إصدارها في 11 أغسطس 2026 لإصدارات SharePoint Server 2016 و 2019 و Subscription Edition.
تقييد الوصول إلى الشبكة لخادم SharePoint ومراجعة سجلات IIS للبحث عن طلبات POST مشبوهة أو عمليات تشغيل غير عادية للعمليات كإجراء تخفيف مؤقت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾