CVE-2026-65660: Injeção de Código no Microsoft SharePoint (CWE-94)
A Microsoft publicou a CVE-2026-65660, uma falha de injeção de código (CWE-94) no Microsoft Office SharePoint Server que, segundo o registro, permite que um invasor autorizado execute código pela rede. O CNA classifica a severidade como alta, com pontuação base de 8.8, e a CISA a inclui no catálogo de vulnerabilidades exploradas conhecidas. Administradores devem verificar as versões afetadas e aplicar a atualização do fabricante com prioridade.
Visão geral
A Microsoft publicou um registro CVE para uma falha de injeção de código (CWE-94) no Microsoft Office SharePoint Server. O registro descreve que a falha permite que um invasor autorizado execute código pela rede. O CNA classifica a severidade como alta, com pontuação base de 8.8, e as orientações oficiais de correção estão no guia de atualizações da MSRC.
Impacto
- O CNA classifica o impacto em confidencialidade, integridade e disponibilidade como alto, conforme o vetor informado no registro.
- A execução de código em um servidor SharePoint pode expor ou alterar o conteúdo e os serviços hospedados nele (inferência a partir da descrição e do vetor).
Produtos e versões afetadas
- Microsoft SharePoint Enterprise Server 2016: de 16.0.0 até antes de 16.0.5565.1001.
- Microsoft SharePoint Server 2019: de 16.0.0 até antes de 16.0.10417.20198.
- Microsoft SharePoint Server Subscription Edition: de 16.0.0 até antes de 16.0.19725.20522.
- O registro também traz uma entrada genérica para o SharePoint Server anterior a 16.0.19725.20522, além dos rótulos version 2016 e version 2019 sem mais detalhes.
Os limites superiores parecem corresponder às compilações corrigidas, mas o registro não afirma isso explicitamente. Confirme a compilação corrigida de cada edição no aviso do fabricante.
Status de exploração
A CVE consta no catálogo de vulnerabilidades exploradas conhecidas da CISA, com data de inclusão em 2026-09-25, por isso a exploração na natureza está confirmada por essa listagem. Os dados SSVC do registro indicam exploração ativa e automação não. Um blog de terceiros citado nas referências tem título que descreve tentativas de exploração em duas etapas; o registro traz apenas o título, então seus detalhes não foram verificados aqui. O uso em ransomware consta como desconhecido.
Correção e mitigação
- Aplique a atualização do fabricante para a edição afetada do SharePoint, conforme o guia de atualizações da MSRC.
- Priorize servidores SharePoint acessíveis pela internet ou por redes internas amplas.
- Se a correção não puder ser aplicada de imediato, siga as mitigações do fabricante. A entrada do KEV indica que o produto deve ser descontinuado caso não haja mitigação disponível.
- Compare os números de compilação instalados com os intervalos listados acima e acompanhe os sistemas que permanecem abaixo do nível corrigido.
Orientações de detecção
- Revise logs do SharePoint e do IIS em busca de requisições ou padrões de erro incomuns, e mantenha esses registros para análise de incidentes.
- Monitore processos incomuns iniciados por contas de serviço do SharePoint, que podem indicar atividade pós-exploração.
- Mantenha um inventário atualizado das edições e compilações do SharePoint para agilizar a triagem.
Limitações das informações disponíveis
- O registro não descreve o componente vulnerável, os pré-requisitos exatos além de invasor autorizado, nem detalhes de prova de conceito, e esta análise não os acrescenta.
- O registro não traz uma lista explícita de compilações corrigidas; os limites superiores afetados são a referência mais próxima disponível.
- As pontuações CVSS variam entre fontes: 8.8 de dois provedores ligados à Microsoft e 6.5 do GitHub. O registro não explica a diferença.
- A probabilidade EPSS é 0.02101, com percentil de 0.81581, datada de 2026-10-23.
- O registro usa rótulos de versão imprecisos, então o escopo de algumas implantações pode precisar de confirmação com o fabricante.
Perguntas frequentes
A CVE-2026-65660 está sendo explorada?
Sim, segundo o registro. A CISA a lista no catálogo de vulnerabilidades exploradas conhecidas, com inclusão em 2026-09-25, o que confirma a exploração na natureza.
Quais versões do SharePoint são afetadas?
O registro lista o SharePoint Enterprise Server 2016 de 16.0.0 até antes de 16.0.5565.1001, o SharePoint Server 2019 de 16.0.0 até antes de 16.0.10417.20198 e a Subscription Edition de 16.0.0 até antes de 16.0.19725.20522.
O que os administradores devem fazer primeiro?
Comparar os números de compilação instalados com os intervalos afetados e aplicar a atualização da Microsoft Security Response Center. Priorize servidores expostos à internet e siga as mitigações do fabricante se a correção atrasar.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.