جزئیات آسیبپذیری
CVE-2026-45484
Microsoft SharePoint Enterprise ServerMicrosoft SharePoint Server
Microsoft SharePoint Elevation of Privilege Vulnerability
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | Microsoft SharePoint Enterprise Server 2016 | 16.0.0 ≤ v < 16.0.5556.1005 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Server 2019 | 16.0.0 ≤ v < 16.0.10417.20153 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Server Subscription Edition | 16.0.0 ≤ v < 16.0.19725.20384 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45484 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۹
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۳۳٫۵۴٪
احتمال بهرهبرداری در ۳۰ روز
۹۸٫۳٪
صدک (نسبت به همهی CVEها)
- ۱۴۰۵/۰۸/۱۴۳۳٫۵۴٪
- ۱۴۰۵/۰۸/۱۲۳۵٫۲۱٪
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-502Deserialization of Untrusted Data