CVE-2026-63520: Выполнение произвольного кода в Microsoft SharePoint Server

Выполнение произвольного кода в Microsoft SharePoint Server

Уязвимое программное обеспечение

• Microsoft SharePoint Server Subscription Edition: до 16.0.19725.20522

• Microsoft SharePoint Enterprise Server 2016: до 16.0.5565.1001

• Microsoft SharePoint Server 2019: до 16.0.10417.20198

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.1
Вектор: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Высокая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование ресурсами.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-20
Описание: Некорректная проверка входных данных

Ссылки

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-63520
• https://www.linkedin.com/posts/ishaank1_cybersecurity-microsoftsharepoint-cve202663520-activity-7493602553432006657-Oabx
• https://www.bleepingcomputer.com/news/security/hackers-target-microsoft-sharepoint-rce-chain-with-poc-exploit/
• https://www.vulncheck.com/blog/cve-2026-63520-sharepoint-unsafe-type-rce
• https://bdu.fstec.ru/vul/2026-13743