CVE-2026-45484: Luka w Microsoft SharePoint Server umożliwiająca eskalację uprawnień

Co wiadomo

W Microsoft Office SharePoint Server wykryto lukę związaną z deserializacją niezaufanych danych, która pozwala uprawnionemu atakującemu na podniesienie swoich uprawnień przez sieć. Luka ta ma wysoką ocenę ryzyka (CVSS 8.8).

Wpływ biznesowy

Atakujący z autoryzacją mogą wykorzystać tę lukę do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów i potencjalnego przejęcia kontroli nad systemem SharePoint. Organizacje korzystające z SharePoint Server powinny traktować tę podatność jako poważne zagrożenie dla integralności i bezpieczeństwa swoich danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft dla SharePoint Server oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do serwera do niezbędnych użytkowników, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd uprawnień użytkowników w systemie.

Źródła

• NVD
• Reference