Microsoft SharePoint Serverlərində Ciddi RCE Zəifliyini Yamadı

Microsoft SharePoint Serverlərində Ciddi RCE Zəifliyini Yamadı

Microsoft, SharePoint server versiyalarında aşkar edilmiş kritik bir RCE zəifliyini aradan qaldırmaq üçün təhlükəsizlik yeniləmələri yayımlayıb. CVE-2026-45659 olaraq izlənilən bu boşluq, heç bir xüsusi şərt tələb etmədən pis niyyətli aktyorlar tərəfindən aktiv şəkildə istismar oluna bilərdi.

Zəifliyin Təfərrüatları

CVSS balı 8.8 olaraq qiymətləndirilən bu zəiflik, “önəmli” (important) kateqoriyasına daxil edilib. Bu zəiflik Microsoft Office SharePoint-də etibarsız verilənlərin deserializasiyası (deserialization of untrusted data) nəticəsində yaranır. Bu o deməkdir ki, hücumçular xüsusi hazırlanmış verilənlər göndərərək sistemdə icazəsiz kod işə sala bilər, bu da nəticədə serverin tam nəzarətə alınmasına gətirib çıxara bilər.

RCE zəiflikləri, kibertəhlükəsizlik dünyasında ən ciddi təhlükələrdən biri hesab olunur, çünki onlar hücumçuya hədəf sistem üzərində tam nəzarət imkanı verir. Xüsusilə də heç bir xüsusi şərt (məsələn, istifadəçi qarşılıqlı əlaqəsi və ya yüksək imtiyazlar) tələb etmədən istismar edilə bilməsi bu boşluğu daha təhlükəli edir.

Şirkətlər Üçün Tövsiyələr

Microsoft tərəfindən yayımlanan bu yeniləmələr, şirkətlərin SharePoint infrastrukturunu potensial hücumlardan qorumaq üçün kritik əhəmiyyətə malikdir. Kibertəhlükəsizlik mütəxəssisləri, bütün SharePoint server idarəçilərini CVE-2026-45659 zəifliyinə qarşı qorunmaq üçün dərhal müvafiq yamaları tətbiq etməyə çağırır. Müntəzəm yamalanma və təhlükəsizlik yeniləmələrinin operativ şəkildə quraşdırılması, kritik sistemlərin bütövlüyünü və məxfiliyini qorumaq üçün əsas addımlardandır.