【缝隙公告】Microsoft SharePoint远程代码执行缝隙(CVE-2026-65660)

颁布功夫 2026-09-23

一、缝隙概述


Z6·人生就是博(中国区)官方网站


Microsoft SharePoint是本缝隙涉及的Web利用平台，蕴含WebPartPage、ToolPane、WebPart及模板解析等有关职能，可通过页面、控件和Web部件组织及处置Web内容。


2026年9月23日，Z6人生就是博安全应急响应中心（VSRC）监测到Microsoft SharePoint远程代码执行缝隙PoC已公开。缝隙源于ToolPane处置Register象征时，对属性值不足有效校验，攻击者可机关恶意Register Directive绕过EditingPageParser的SafeControls类型查抄，并利用模板解析机造执行恶意代码。在允许匿名接见页面的SharePoint服务器中，该缝隙还可与ToolPane认证绕过问题组合，实现无需身份认证的远程代码执行，并可进一步在内存中植入WebShell，对服务器权限及业务系统安全造成严沉影响。



二、影响领域



Microsoft SharePoint Server Subscription Edition < 16.0.19725.20522

Microsoft SharePoint Server 2019 < 16.0.10417.20198

Microsoft SharePoint Enterprise Server 2016 < 16.0.5565.1001



三、安全措施



3.1 升级版本


Microsoft已于2026年8月11日针对受影响的SharePoint版本颁布安全更新，建议受影响用户实时装置相应补丁，将系统升级至以下内部版本或更高版本。

Microsoft SharePoint Server Subscription Edition >= 16.0.19725.20522

Microsoft SharePoint Server 2019 >= 16.0.10417.20198

Microsoft SharePoint Enterprise Server 2016 >= 16.0.5565.1001

下载链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660


3.2 一时措施


暂无。


3.3 通用建议


定期更新系统补丁，削减系统缝隙，提升服务器的安全性。

加强系统和网络的接见节造，批改防火墙战术，关关非必要的利用端口或服务，削减将危险服务（如SSH、RDP等）露出到公网，削减攻击面。

使用企业级安全产品，提升企业的网络安全机能。

加强系统用户和权限治理，启用多成分认证机造和最幼权限准则，用户和软件权限应维持在最低限度。

启用强密码战术并设置为定期批改。


3.4 参考链接


https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660/

https://nvd.nist.gov/vuln/detail/cve-2026-65660

https://blog.viettelcybersecurity.com/sharepoint_cve-2026-65660/