Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-1390

CVE-2026-55040

Microsoft SharePoint Server'da zayıf kimlik doğrulama ile güvenlik özelliği atlatma

Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019Microsoft SharePoint Server Subscription Edition

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
8 Eki 2026
Açık yaşı
105 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Ağu 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 21 Ağu 2026.

Yönetici özeti

Kurumsal belge ve içerik paylaşımında kullanılan SharePoint sunucularındaki bu açık, yetkisiz kişilerin güvenlik kontrolünü aşmasına izin veriyor ve şu anda aktif olarak kötüye kullanılıyor. Bu nedenle kurumsal verilerin açığa çıkma veya değiştirilme riski yüksektir. Güncellemelerin gecikmeden uygulanması ve sunucuların olası bir ihlal açısından incelenmesi gerekir.

ÖzetTürkçe

Microsoft SharePoint Server'daki zayıf kimlik doğrulama (CWE-1390) nedeniyle yetkisiz bir saldırgan, ağ üzerinden bir güvenlik özelliğini atlatabilmektedir. Kimlik doğrulama ya da kullanıcı etkileşimi gerekmemektedir. Etkilenen sürümler SharePoint Enterprise Server 2016 (16.0.5561.1001 öncesi), SharePoint Server 2019 (16.0.10417.20175 öncesi) ve SharePoint Server Subscription Edition (16.0.19725.20434 öncesi) olarak belirtilmiştir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) kataloğuna eklenmiştir ve aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden kimlik doğrulaması olmadan bir güvenlik özelliğini atlatarak SharePoint'teki verilerin gizliliğini ve bütünlüğünü yüksek düzeyde tehlikeye atabilir.

Kaynaktaki açıklama (İngilizce)

Weak authentication in Microsoft Office SharePoint allows an unauthorized attacker to bypass a security feature over a network.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. SharePoint Enterprise Server 2016'yı 16.0.5561.1001, SharePoint Server 2019'u 16.0.10417.20175, SharePoint Server Subscription Edition'ı ise 16.0.19725.20434 sürümüne veya daha yenisine güncelleyin (Microsoft güvenlik yamasını uygulayın). Üretici
  2. CISA KEV gereği, üretici talimatlarına uygun şekilde azaltım önlemlerini uygulayın; CISA'nın BOD 26-04 yönergesine ve "Forensics Triage Requirements" gerekliliklerine uyun. CISA
  3. Her varlığın internete açıklık durumunu değerlendirin. Azaltım önlemleri uygulanamıyorsa ürünün kullanımını sonlandırın. CISA
  4. Yama uygulanana kadar SharePoint sunucularına erişimi güvenilir ağlarla veya VPN ile sınırlayın ve internete doğrudan erişimi kapatın. Genel öneri

Ek önlemler

  • Yama öncesinde ve sonrasında SharePoint sunucularındaki kimlik doğrulama ve erişim günlüklerini olağandışı ya da yetkisiz erişim izleri açısından inceleyin. Genel öneri
  • SharePoint'i internete açmak yerine ters vekil sunucu, WAF veya VPN arkasında yayınlayın. Genel öneri
  • Şüpheli bir erişim tespit ederseniz ilgili hesapların parolalarını ve servis kimlik bilgilerini sıfırlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft SharePoint Enterprise Server 2016 ≥ 16.0.0, < 16.0.5561.1001 16.0.5561.1001
Microsoft SharePoint Server 2019 ≥ 16.0.0, < 16.0.10417.20175 16.0.10417.20175
Microsoft SharePoint Server Subscription Edition ≥ 16.0.0, < 16.0.19725.20434 16.0.19725.20434

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.