CISA đưa CVE-2026-45659 (SharePoint RCE) vào danh sách KEV
"CISA added CVE-2026-45659, a remote code execution vulnerability in on-premises Microsoft SharePoint Server, to its Known Exploited Vulnerabilities catalog after confirming active exploitation in the wild. The flaw is an insecure deserialization issue affecting SharePoint Server Subscription Edition, SharePoint Server 2019, and SharePoint Enterprise Server 2016; Microsoft patched it in May and advised that authenticated users with Site Member permissions could trigger remote code execution, with CISA requiring federal agencies to apply fixes by July 4."
Rủi ro cao do RCE có thể được kích hoạt từ xa với quyền tối thiểu Site Member; insecure deserialization làm tăng khả năng khai thác nhanh khi đã có tài khoản hợp lệ.
Có thể gây gián đoạn vận hành và tăng chi phí ứng phó do yêu cầu tuân thủ thời hạn vá theo KEV/Binding Operational Directive 26-04; ảnh hưởng đặc biệt lớn với môi trường SharePoint on-prem đang phơi nhiễm.
CISA vừa bổ sung CVE-2026-45659—một lỗ hổng remote code execution (RCE) trong on-premises Microsoft SharePoint Server—vào danh mục Known Exploited Vulnerabilities (KEV) sau khi xác nhận đang bị khai thác tích cực trong thực tế. Trước đó, Microsoft đã phát hành bản vá vào tháng 5.
Theo mô tả, lỗi xuất phát từ insecure deserialization và ảnh hưởng đến SharePoint Server Subscription Edition, SharePoint Server 2019 và SharePoint Enterprise Server 2016. Điểm đáng chú ý là khai thác không yêu cầu quyền quản trị: kẻ tấn công đã xác thực có thể kích hoạt từ xa khi có quyền tối thiểu Site Member. CISA cũng nhấn mạnh mức độ tấn công có thể triển khai qua mạng với low attack complexity.
Về tác động, lỗ hổng được nêu với CVSS 8.8. CISA yêu cầu các cơ quan dân sự liên bang tuân thủ Binding Operational Directive 26-04: áp dụng bản sửa lỗi trước ngày 4/7, hoặc ngừng sử dụng hệ thống bị ảnh hưởng nếu không có biện pháp giảm thiểu phù hợp. Do đó, doanh nghiệp nên ưu tiên rà soát phiên bản SharePoint, kiểm tra trạng thái vá tháng 5 và loại bỏ phơi nhiễm không cần thiết ra Internet.