Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260819.59

Уведомление об уязвимости VULN-20260819.59

Дата бюллетеня

19 августа 2026

Идентификатор уязвимости

MITRE CVE-2026-55040
ФСТЭК BDU:2026-10845

Описание уязвимости

Обход безопасности в Microsoft SharePoint Server

Производитель ПО

Microsoft

Наименование ПО

Microsoft SharePoint Server Subscription Edition Microsoft SharePoint Enterprise Server Microsoft SharePoint Server

Категория уязвимого продукта

Серверное программное обеспечение и его компоненты

Уровень опасности

Критический (9.1)

Вектор атаки

Сетевой

Возможные последствия

SB - Обход механизмов безопасности (Security Bypass)

Программная ошибка

(1038) Небезопасная автоматическая оптимизация

Метод эксплуатации уязвимости

Нарушение аутентификации.

Взаимодействие с пользователем

Нет

Дата выявления

29 июля 2026

Дата последнего обновления информации об уязвимости

29 июля 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040
https://www.rapid7.com/blog/post/ra-microsoft-sharepoint-jwt-token-authentication-bypass-cve-2026-55040/
https://bdu.fstec.ru/vul/2026-10845