Уязвимость в SharePoint оказалась критической: RCE вместо подмены данных

Уязвимость CVE-2026-65660 в серверах Microsoft SharePoint, которую компания изначально классифицировала как ошибку подмены данных, позволяет авторизованным пользователям выполнять произвольный код. Как сообщает The Hacker News, реальный уровень угрозы оказался значительно выше первоначальной оценки в 6.5 баллов по шкале CVSS.

Реальная опасность CVE-2026-65660

Серверы Microsoft SharePoint оказались под угрозой удаленного выполнения кода, что стало известно после публикации технического анализа исследователем Динь Хо Ань Кхоа из Viettel Cyber Security. Изначально Microsoft присвоила уязвимости статус, связанный исключительно с подменой данных, однако детальное изучение показало, что проблема позволяет злоумышленнику с правами авторизованного пользователя инициировать выполнение кода на целевом сервере. Использование данной уязвимости ставит под удар целостность и безопасность корпоративных сред, где SharePoint выполняет роль ключевого узла для управления документами и взаимодействия внутри сети.

Предыстория и контекст

Классификация уязвимостей вендорами — это сложный процесс, где первичная оценка часто основывается на ограниченных данных об векторе атаки. В случае с CVE-2026-65660 разрыв между официальной позицией Microsoft и выводами независимых экспертов подчеркивает важность глубокого аудита кода. Для системных администраторов и специалистов по безопасности такие расхождения создают дополнительные сложности при приоритизации обновлений, так как изначально низкий приоритет патча может привести к откладыванию установки исправлений, оставляя инфраструктуру открытой для эксплуатации.

Что это значит для безопасности SharePoint?

Для пользователей и ИТ-отделов данная ситуация означает, что даже те обновления, которые изначально не казались критическими, требуют немедленного развертывания. Возможность выполнения произвольного кода (RCE) кардинально меняет ландшафт угроз, позволяя атакующим не просто подменять данные, а получать полный контроль над сервером SharePoint, обходя механизмы защиты, которые не были рассчитаны на столь глубокое проникновение.

Технические детали уязвимости

Проблема затрагивает SharePoint Server версий 2016, 2019 и Subscription Edition. Механика уязвимости заключается в некорректной обработке входных данных, что при определенных условиях позволяет авторизованному пользователю выйти за пределы разрешенных операций. Исследование, опубликованное Динь Хо Ань Кхоа, подтверждает, что для реализации атаки требуется наличие учетных данных. Это снижает риск для внешних атак, но делает систему чрезвычайно уязвимой перед внутренними угрозами или в случае компрометации аккаунта сотрудника, имеющего легитимный доступ к порталу.

Кого затронет и как

В первую очередь под угрозой находятся организации, использующие SharePoint для хранения конфиденциальной документации и организации бизнес-процессов. Поскольку уязвимость требует авторизации, основная опасность исходит от инсайдеров или злоумышленников, уже получивших доступ к корпоративной учетной записи. Специалистам по безопасности рекомендуется провести ревизию прав доступа и убедиться в том, что все серверы SharePoint обновлены до актуальных версий, содержащих необходимые патчи от Microsoft.

Что будет дальше

После публикации подробного технического разбора экспертами, риск эксплуатации CVE-2026-65660 существенно возрастает. Ожидается, что злоумышленники могут использовать данные сведения для создания инструментов автоматизированного взлома. В ближайшее время администраторам SharePoint следует ожидать появления специфических индикаторов компрометации, связанных с этой уязвимостью, и усилить мониторинг действий пользователей, имеющих повышенные привилегии в системе.

Итог

Случай с CVE-2026-65660 наглядно демонстрирует, почему нельзя полагаться исключительно на начальный рейтинг опасности уязвимостей. В условиях, когда технические детали становятся достоянием общественности, скорость реакции ИТ-команд становится единственным надежным барьером для защиты корпоративной инфраструктуры от серьезных инцидентов.