CVE-2026-58644

Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint Enterprise Server 2016 versões anteriores a 16.0.5556.1005 Microsoft SharePoint Server 2019 versões anteriores a 16.0.10417.20153 Microsoft SharePoint Server Subscription Edition versões anteriores a 16.0.19725.20384

Description Este problema envolve a desserialização de dados não confiáveis dentro das funções web principais do SharePoint. A desserialização é o processo de converter um fluxo de dados de volta em um objeto e, quando esse processo é manipulado de forma insegura, pode permitir que um invasor injete payloads maliciosos. Um invasor remoto não autenticado pode explorar essa falha para executar código arbitrário no servidor sob o contexto da conta de serviço, levando potencialmente ao comprometimento total do sistema, acesso a documentos corporativos confidenciais e movimentação lateral no domínio interno do Active Directory. A falha é explorável via rede e foi confirmada como ativamente explorada, incluindo uma violação da Homeland Security Information Network.

Recommendations Aplique as atualizações de segurança para o Microsoft SharePoint Enterprise Server 2016 versões anteriores a 16.0.5556.1005. Aplique as atualizações de segurança para o Microsoft SharePoint Server 2019 versões anteriores a 16.0.10417.20153. Aplique as atualizações de segurança para o Microsoft SharePoint Server Subscription Edition versões anteriores a 16.0.19725.20384. Restrinja o acesso externo às interfaces do SharePoint onde for operacionalmente viável. Habilite a Antimalware Scan Interface (AMSI) nos pools do IIS com o Full Request Body Scan ativo para inspecionar requisições POST recebidas em busca de anomalias de desserialização.