- Aktif istismar
- Yama var
- CWE-20
CVE-2026-32201
Microsoft SharePoint Server'da kimlik taklidi (spoofing) zafiyeti
Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019Microsoft SharePoint Server Subscription Edition
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 196 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office SharePoint'te uygun olmayan girdi doğrulaması, yetkisiz bir saldırganın ağ üzerinden kimlik taklidi (spoofing) gerçekleştirmesine olanak tanıyor.
Kaynaktaki açıklama (İngilizce)
Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft SharePoint Enterprise Server 2016 | ≥ 16.0.0, < 16.0.5548.1003 | 16.0.5548.1003 |
| Microsoft SharePoint Server 2019 | ≥ 16.0.0, < 16.0.10417.20114 | 16.0.10417.20114 |
| Microsoft SharePoint Server Subscription Edition | ≥ 16.0.0, < 16.0.19725.20210 | 16.0.19725.20210 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.