CISA cảnh báo lỗ hổng RCE trên Microsoft SharePoint đang bị khai thác tích cực
"CISA warned that CVE-2026-45659, a Microsoft SharePoint remote code execution flaw caused by deserialization of untrusted data, is now being actively exploited. The issue affects SharePoint Enterprise Server 2016, SharePoint Server 2019, and SharePoint Server Subscription Edition; Microsoft released fixes on May 21, and CISA added the vulnerability to its KEV catalog, requiring federal agencies to patch by Saturday under BOD 26-04."
Nguy cơ cao do RCE có thể kích hoạt từ xa và không yêu cầu quyền nâng cao; việc khai thác đang diễn ra làm tăng khả năng xâm nhập lan rộng. Điểm cần chú ý: CVE-2026-45659, AV:N/AC:L, và yêu cầu vá theo KEV/BOD 26-04.
Tác động vận hành đáng kể vì SharePoint thường là hệ thống cộng tác nội bộ; bị khai thác có thể dẫn tới gián đoạn dịch vụ và rủi ro chiếm quyền. Điểm cần chú ý: máy chủ phơi bày Internet, khả năng khai thác tự động/diễn ra diện rộng, và yêu cầu tuân thủ BOD 26-04.
CISA (Mỹ) cảnh báo rằng tin tấn công đã bắt đầu khai thác CVE-2026-45659, một lỗ hổng remote code execution (RCE) trên Microsoft SharePoint. Lỗi xuất phát từ deserialization của dữ liệu không đáng tin cậy, cho phép kẻ tấn công đã xác thực với quyền thấp thực thi mã tùy ý trên các máy chủ SharePoint chưa được vá.
Theo mô tả của Microsoft, kẻ tấn công có thể kích hoạt từ xa mà không cần quyền quản trị; trong kịch bản mạng, chỉ cần quyền tối thiểu Site Member (PR:L). CISA cũng nêu đặc tính khai thác AV:N (có thể khai thác qua mạng, kể cả từ Internet) và AC:L (độ phức tạp thấp, không yêu cầu hiểu biết sâu về hệ thống).
Microsoft đã phát hành bản vá cho SharePoint Enterprise Server 2016, SharePoint Server 2019 và SharePoint Server Subscription Edition vào 21/5, sau khi thừa nhận CVE bị bỏ sót trong gói cập nhật tháng 5/2026. Shadowserver ghi nhận hơn 10.000 máy chủ SharePoint đang phơi bày trực tuyến, nhưng chưa có số liệu về tỷ lệ đã được khắc phục.
CISA đưa CVE vào KEV catalog và yêu cầu cơ quan liên bang ưu tiên vá theo BOD 26-04. Khuyến nghị: rà soát mức phơi bày Internet, ưu tiên áp dụng bản vá cho các phiên bản bị ảnh hưởng, và nếu không có biện pháp giảm thiểu phù hợp thì cân nhắc dừng sử dụng theo hướng dẫn BOD.