Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-502

CVE-2026-58644

Microsoft SharePoint Server'da güvensiz seri durumdan çıkarma ile uzaktan kod çalıştırma

Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019Microsoft SharePoint Server Subscription Edition

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
8 Eki 2026
Açık yaşı
105 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 16 Tem 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 19 Tem 2026.

Yönetici özeti

Kurumsal belge ve iş birliği platformu SharePoint'teki bu kritik açık, internetten erişilebilen sunucuların şifresiz ve kimlik bilgisi gerekmeden ele geçirilmesine yol açabilir. Açık şu anda saldırganlarca aktif olarak kullanılıyor, bu nedenle güncelleme acilen yapılmalıdır. Gecikme veri sızıntısı ve hizmet kesintisi riskini artırır.

ÖzetTürkçe

Microsoft SharePoint'te güvenilmeyen verinin seri durumdan çıkarılması (CWE-502) hatası bulunuyor. Kimliği doğrulanmamış bir saldırgan ağ üzerinden hedef sunucuda kod çalıştırabiliyor. Etkilenen ürünler: SharePoint Enterprise Server 2016 (16.0.5556.1005 öncesi), SharePoint Server 2019 (16.0.10417.20153 öncesi) ve SharePoint Server Subscription Edition (16.0.19725.20384 öncesi). Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması ve kullanıcı etkileşimi olmadan SharePoint sunucusunda uzaktan kod çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirliğini tamamen ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Microsoft'un yayımladığı güvenlik güncellemesini uygulayın: SharePoint Enterprise Server 2016 için 16.0.5556.1005, SharePoint Server 2019 için 16.0.10417.20153, SharePoint Server Subscription Edition için 16.0.19725.20384 veya daha yeni sürüme yükseltin. Üretici
  2. CISA gereği, üreticinin talimatlarına uygun şekilde önlemleri uygulayın; her varlığın internete açıklık durumunu değerlendirin ve CISA'nın BOD 26-04 yama yönergelerine ile adli bilişim ön inceleme (forensics triage) gereksinimlerine uyun. CISA
  3. Önlemler uygulanamıyorsa ürünün kullanımını durdurun; bulut hizmetleri için BOD 26-04 yönergelerini izleyin. CISA
  4. Güncellemeyi uygulayamadığınız sunucuların internet erişimini geçici olarak kısıtlayın veya yalnızca güvenilir ağlardan erişilebilir hale getirin. Genel öneri

Ek önlemler

  • Güncelleme öncesinde sunucunun zaten ele geçirilmiş olabileceğini varsayarak olağan dışı süreçleri, yeni oluşturulan dosyaları ve şüpheli oturumları inceleyin. Genel öneri
  • SharePoint sunucularını doğrudan internete açmak yerine ters vekil, VPN veya WAF arkasında yayınlayın. Genel öneri
  • Web sunucusu ve SharePoint günlüklerini merkezi olarak izleyin; beklenmeyen istek ve yürütme davranışları için uyarı tanımlayın. Genel öneri
  • Hizmet hesaplarının yetkilerini en aza indirin ve olası ele geçirme sonrası kimlik bilgilerini ve anahtarları yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft SharePoint Enterprise Server 2016 ≥ 16.0.0, < 16.0.5556.1005 16.0.5556.1005
Microsoft SharePoint Server 2019 ≥ 16.0.0, < 16.0.10417.20153 16.0.10417.20153
Microsoft SharePoint Server Subscription Edition ≥ 16.0.0, < 16.0.19725.20384 16.0.19725.20384

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.