جزئیات آسیب‌پذیری

CVE-2026-20943

Microsoft OfficeMicrosoft Office Deployment ToolMicrosoft SharePoint Enterprise ServerMicrosoft SharePoint Server

Microsoft Office Click-To-Run Remote Code Execution Vulnerability

CVSS 3.1

7.0بالا

Untrusted search path in Microsoft Office allows an unauthorized attacker to execute code locally.

امتیاز	نسخه	منبع	بردار
7.0بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft Office 2016	16.0.0 ≤ v < 16.0.5535.1000	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office Deployment Tool	1.0 ≤ v < 16.0.19426.20170	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SharePoint Enterprise Server 2016	16.0.0 ≤ v < 16.0.5535.1001	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SharePoint Server 2019	16.0.0 ≤ v < 16.0.10417.20083	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SharePoint Server Subscription Edition	16.0.0 ≤ v < 16.0.19127.20442	CVEProject cvelistV5 (CNA)

۰٫۶۴٪

احتمال بهره‌برداری در ۳۰ روز

۵۱٫۲٪

صدک (نسبت به همه‌ی CVEها)