CISA đưa CVE-2026-45659 (SharePoint Server) vào danh mục KEV do đã bị khai thác
"CISA added CVE-2026-45659, a SharePoint Server remote code execution vulnerability caused by deserialization of untrusted data, to its Known Exploited Vulnerabilities catalog after evidence of active exploitation. Microsoft had patched the flaw in May 2026 for SharePoint Server Subscription Edition, SharePoint Server 2019, and SharePoint Enterprise Server 2016; affected federal agencies were told to apply fixes by July 4, 2026."
Lỗ hổng RCE cho phép kẻ tấn công đã xác thực thực thi mã từ xa thông qua deserialization dữ liệu không đáng tin cậy; mức rủi ro cao do khai thác chủ động đã được ghi nhận.
Nguy cơ gián đoạn dịch vụ và ảnh hưởng dữ liệu do máy chủ SharePoint có thể bị chiếm quyền ở mức thực thi mã; yêu cầu tuân thủ mốc 4/7/2026 có thể tạo áp lực kế hoạch nâng cấp cho tổ chức.
CISA đã bổ sung CVE-2026-45659 vào danh mục Known Exploited Vulnerabilities (KEV), sau khi ghi nhận bằng chứng về việc khai thác chủ động nhắm vào Microsoft SharePoint Server. Lỗ hổng được phân loại là remote code execution (RCE) với CVSS 8.8, phát sinh từ cơ chế deserialization của dữ liệu không đáng tin cậy.
Theo CISA, Microsoft đã phát hành bản vá từ tháng 5/2026 cho SharePoint Server Subscription Edition, SharePoint Server 2019 và SharePoint Enterprise Server 2016. Microsoft cũng lưu ý rằng kẻ tấn công đã xác thực có thể kích hoạt lỗi và không cần quyền quản trị. Trong kịch bản tấn công qua mạng, đối tượng tấn công với quyền tối thiểu Site Member (PR:L) có thể thực thi mã từ xa trên máy chủ SharePoint.
CISA khuyến nghị các cơ quan thuộc FCEB áp dụng bản vá trước 4/7/2026. Ngoài ra, cần rà soát mức quyền tài khoản truy cập SharePoint, kiểm tra dấu hiệu bất thường liên quan đến chuỗi khai thác RCE và ưu tiên cập nhật theo khuyến nghị của nhà cung cấp.