ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-120002

Microsoft SharePoint Server

Microsoft SharePoint Server: آسیب‌پذیری افزایش سطح دسترسی در CVE-2026-120002

CVSS 3.1
9.9بحرانی

خلاصه‌ی فارسی

این آسیب‌پذیری به دلیل مجوزدهی نادرست در Microsoft Office SharePoint رخ می‌دهد. یک مهاجم دارای دسترسی مجاز می‌تواند از طریق شبکه، سطح دسترسی خود را افزایش دهد.

چه کسانی تحت تأثیرند: محصول Microsoft SharePoint Server Subscription Edition نسخه‌های 16.0.0 تا قبل از 16.0.20326.20278 تحت تأثیر این نقص قرار دارند.

وضعیت بهره‌برداری: تاکنون گزارشی از بهره‌برداری عمومی یا فعال از این آسیب‌پذیری منتشر نشده است.

راه‌حل: کاربران باید برای رفع این مشکل، وصله‌های امنیتی ارائه‌شده توسط مایکروسافت را اعمال کنند.

شرح رسمی (انگلیسی)

Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

اخبار مرتبط

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.9بحرانی 3.1 CVEProject cvelistV5 (CNA) (microsoft) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Microsoft Microsoft SharePoint Server Subscription Edition 16.0.0 ≤ v < 16.0.20326.20278 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۹
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۲۰
وضعیت
منتشرشده
صادرکننده (CNA)
microsoft
اولویت کُلون
۲۵ · پایین

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-863
    Incorrect Authorization