Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20261012.84

Уведомление об уязвимости VULN-20261012.84

Дата бюллетеня

12 октября 2026

Идентификатор уязвимости

MITRE CVE-2026-65660
ФСТЭК BDU:2026-15539

Описание уязвимости

Выполнение произвольного кода в Microsoft SharePoint Server

Производитель ПО

Microsoft

Наименование ПО

Microsoft SharePoint Server Subscription Edition Microsoft SharePoint Enterprise Server Microsoft SharePoint Server

Категория уязвимого продукта

Серверное программное обеспечение и его компоненты

Уровень опасности

Высокий (8.8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(94) Некорректное управление генерированием кода (внедрение кода)

Метод эксплуатации уязвимости

Инъекция.

Взаимодействие с пользователем

Нет

Дата выявления

28 сентября 2026

Дата последнего обновления информации об уязвимости

28 сентября 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660
https://securityonline.info/exploited-sharepoint-rce-vulnerability/?utm_source=mastodon&utm_medium=jetpack_social
https://www.securityweek.com/microsoft-sharepoint-flaw-cve-2026-65660-now-exploited-in-attacks/amp/
https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
https://bdu.fstec.ru/vul/2026-15539