PT-2026-43085 · Microsoft · Sharepoint Server

Publicado 2026-05-25 · Atualizado 2026-05-25 · CVE-2026-27768

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint (versões afetadas não especificadas)

Description Ocorre uma Injeção de SQL na função Access Manager. A Injeção de SQL é um tipo de vulnerabilidade que permite a um invasor interferir nas consultas que uma aplicação faz ao seu banco de dados, potencialmente permitindo a visualização, modificação ou exclusão de dados aos quais não possui autorização de acesso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-27768

Produtos afetados

Sharepoint Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-27768 · Nota de Segurança
• https://techdocs.genetec.com/r/fr-FR/Mises-a-jour-de-securite-pour-Security-Center-5.12/Vulnerabilites-resolues-dans-Security-Center-5.12.2.17 · Nota
• https://techdocs.genetec.com/r/en-US/Security-Updates-for-Security-Center-5.12/Resolved-vulnerabilities-in-Security-Center-5.12.2.17 · Nota
• https://t.me/CVEtracker/54885 · Publicação no Telegram
• https://techdocs.genetec.com/r/en-US/Security-Updates-for-Security-Center-5.13/Resolved-vulnerabilities-in-Security-Center-5.13.3.5 · Nota