Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-502

CVE-2026-45659

Microsoft SharePoint'te uzaktan kod çalıştırmaya yol açan güvenlik açığı

Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019Microsoft SharePoint Server Subscription Edition

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
11 Ağu 2026
Açık yaşı
158 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 1 Tem 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 4 Tem 2026. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Microsoft Office SharePoint içinde güvenilmeyen verilerin serileştirmesinin geri açılması (deserialization) sorunu nedeniyle, yetkili bir saldırgan ağ üzerinden kod çalıştırabilir.

Kaynaktaki açıklama (İngilizce)

Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft SharePoint Enterprise Server 2016 ≥ 16.0.0, < 16.0.5552.1002 16.0.5552.1002
Microsoft SharePoint Server 2019 ≥ 16.0.0, < 16.0.10417.20128 16.0.10417.20128
Microsoft SharePoint Server Subscription Edition ≥ 16.0.0, < 16.0.19725.20280 16.0.19725.20280

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.