【误差通告】Microsoft SharePoint远程代码执行误差(CVE-2026-65660)

宣布时间 2026-09-23

一、误差概述


尊龙凯时·(中国区)人生就是搏!


Microsoft SharePoint是本误差涉及的Web应用平台 ，包括WebPartPage、ToolPane、WebPart及模板剖析等相关功效 ，可通过页面、控件和Web部件组织及处置惩罚Web内容。


2026年9月23日 ，尊龙凯时清静应急响应中心（VSRC）监测到Microsoft SharePoint远程代码执行误差PoC已果真。误差源于ToolPane处置惩罚Register标记时 ，对属性值缺乏有用校验 ，攻击者可结构恶意Register Directive绕过EditingPageParser的SafeControls类型检查 ，并使用模板剖析机制执行恶意代码。在允许匿名会见页面的SharePoint服务器中 ，该误差还可与ToolPane认证绕过问题组合 ，实现无需身份认证的远程代码执行 ，并可进一步在内存中植入WebShell ，对服务器权限及营业系统清静造成严重影响。



二、影响规模



Microsoft SharePoint Server Subscription Edition < 16.0.19725.20522

Microsoft SharePoint Server 2019 < 16.0.10417.20198

Microsoft SharePoint Enterprise Server 2016 < 16.0.5565.1001



三、清静步伐



3.1 升级版本


Microsoft已于2026年8月11日针对受影响的SharePoint版本宣布清静更新 ，建议受影响用户实时装置响应补丁 ，将系统升级至以下内部版本或更高版本。

Microsoft SharePoint Server Subscription Edition >= 16.0.19725.20522

Microsoft SharePoint Server 2019 >= 16.0.10417.20198

Microsoft SharePoint Enterprise Server 2016 >= 16.0.5565.1001

下载链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660


3.2 暂时步伐


暂无。


3.3 通用建议


按期更新系统补丁 ，镌汰系统误差 ，提升服务器的清静性。

增强系统和网络的会见控制 ，修改防火墙战略 ，关闭非须要的应用端口或服务 ，镌汰将危险服务（如SSH、RDP等）袒露到公网 ，镌汰攻击面。

使用企业级清静产品 ，提升企业的网络清静性能。

增强系统用户和权限治理 ，启用多因素认证机制和最小权限原则 ，用户和软件权限应坚持在最低限度。

启用强密码战略并设置为按期修改。


3.4 参考链接


https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660/

https://nvd.nist.gov/vuln/detail/cve-2026-65660

https://blog.viettelcybersecurity.com/sharepoint_cve-2026-65660/