PT-2026-2760 · Microsoft · Sharepoint Server

Publicado 2026-01-13 · Atualizado 2026-05-18 · CVE-2026-20963

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas SharePoint Enterprise Server 2016 SharePoint Server 2019 SharePoint Server Subscription Edition

Descrição O Microsoft Office SharePoint contém uma falha relacionada à desserialização de dados não confiáveis. A desserialização é o processo de converter dados de um formato como XML ou JSON de volta em um objeto que um programa possa usar. Este problema permite que um invasor remoto não autenticado execute código arbitrário através de uma rede, sem a necessidade de interação do usuário, ao enviar uma solicitação maliciosa para o servidor. A exploração real desta falha foi confirmada.

Recomendações Aplicar as atualizações de segurança lançadas em janeiro para o SharePoint Enterprise Server 2016, SharePoint Server 2019 e SharePoint Server Subscription Edition.

Correção

DoS

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2026-00638

CVE-2026-20963

Produtos afetados

Sharepoint Server

Referências · 90

• https://twitter.com/Shadowserver/status/2034970131479003425 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2034361498059911328 · Publicação no Twitter
• https://twitter.com/Shadowserver/status/2034970143579635941 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1ry9i3z/cisa_alerts_on_zimbra_and_sharepoint_flaws_cisco · Publicação no Reddit
• https://twitter.com/ThreatSynop/status/2034454750377246941 · Publicação no Twitter
• https://twitter.com/KTLYST_labs/status/2034674899718209812 · Publicação no Twitter
• https://twitter.com/ninp0/status/2034688945242652989 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2034464189914247537 · Publicação no Twitter
• https://twitter.com/ZyberWallS/status/2034900330815926332 · Publicação no Twitter
• https://helpnetsecurity.com/2026/03/19/sharepoint-vulnerability-cve-2026-20963-exploited · Publicação no Reddit
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20963 · Nota de Segurança
• https://twitter.com/jlabernathy/status/2036926101608399294 · Publicação no Twitter
• https://reddit.com/r/blueteamsec/comments/1ryccv6/cve202620963_sharepoint_deserialization_hit_the · Publicação no Reddit
• https://twitter.com/TheHackerWire/status/2011146168294916254 · Publicação no Twitter
• https://twitter.com/404LABSx/status/2034572011175907475 · Publicação no Twitter