CVE-2026-58644

Lỗ hổng CVE-2026-58644 là gì?

Lỗ hổng CVE-2026-58644 là lỗ hổng Deserialization of Untrusted Data ảnh hưởng tới Microsoft SharePoint Enterprise Server 2016 (phiên bản bị ảnh hưởng: 16.0.0 – < 16.0.5556.1005), Microsoft SharePoint Server 2019 (phiên bản bị ảnh hưởng: 16.0.0 – < 16.0.10417.20153) và Microsoft SharePoint Server Subscription Edition (phiên bản bị ảnh hưởng: 16.0.0 – < 16.0.19725.20384). Lỗ hổng này được xếp hạng ở mức Nghiêm trọng, với điểm CVSS 9.8. Lỗ hổng này đã được ghi nhận khai thác trong thực tế.

Xác minh để tiếp tục phân tích

Bước xác minh ngắn giúp bảo vệ nguồn lỗ hổng và hạn chế việc gọi AI tự động.

Giới thiệu chung

Dữ liệu gốc

Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.

Sản phẩm và phạm vi ảnh hưởng

CyStack đang phân tích dữ liệu của lỗ hổng này. Nội dung sẽ tự động cập nhật khi hoàn tất.

Chi tiết kỹ thuật

CyStack đang phân tích dữ liệu của lỗ hổng này. Nội dung sẽ tự động cập nhật khi hoàn tất.

Khả năng khai thác

CyStack đang phân tích dữ liệu của lỗ hổng này. Nội dung sẽ tự động cập nhật khi hoàn tất.

Tác động kỹ thuật

CyStack đang phân tích dữ liệu của lỗ hổng này. Nội dung sẽ tự động cập nhật khi hoàn tất.

Tác động đến tổ chức

CyStack đang phân tích dữ liệu của lỗ hổng này. Nội dung sẽ tự động cập nhật khi hoàn tất.

Cách khắc phục

CyStack đang phân tích dữ liệu của lỗ hổng này. Nội dung sẽ tự động cập nhật khi hoàn tất.

Cách phát hiện

CyStack đang phân tích dữ liệu của lỗ hổng này. Nội dung sẽ tự động cập nhật khi hoàn tất.
Nguồn (6)
Tìm hiểu thêm

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.

Khám phá CyStack VulnScan
CyStack VulnScan dashboard