Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Microsoft SharePoint opravuje vysoko závažnú zraniteľnosť
Microsoft opravuje vysoko závažnú zraniteľnosť v produkte SharePoint [1]. Opravy produktu (číslo buildu): Microsoft SharePoint Server Subscription Edition - 16.0.19725.20280 [2] Microsoft SharePoint Server 2019 - 16.0.10417.20128 [3] Microsoft SharePoint Enterprise Server 2016 - 16.0.5552.1002 [4]
Autentizovanému vzdialenému útočníkovi s minimálnym oprávnením Site Member je umožnené spustiť kód [1].
Zraniteľnosť sa nachádza v produktoch:
- Microsoft SharePoint Server Subscription Edition; <16.0.19725.20280;
- Microsoft SharePoint Server 2019; <16.0.10417.20128;
- Microsoft SharePoint Enterprise Server 2016; <16.0.5552.1002;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-45659 na cve.org, NVD
- CWE-502: Deserialization of Untrusted Data na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 22. 5. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 28. 5. 2026.