무슨 일이
2026년 7월 14일 Microsoft는 온프레미스 SharePoint Server의 치명적 신뢰할 수 없는 데이터 역직렬화(CWE-502) 취약점 CVE-2026-58644를 공개했습니다. 점수는 CVSS 9.8이며 비인증 원격 공격자가 임의 코드를 실행할 수 있습니다.
악용 확인
Microsoft가 실제 악용을 확인했습니다. 7월 16일 CISA가 해당 CVE를 KEV에 추가했습니다. Rapid7 등은 긴급 조치를 권고했습니다. 7월 22일 같은 Patch Tuesday의 CVE-2026-50522도 KEV에 들어갔고, 7월 14일 업데이트를 모두 적용하면 둘 다 막습니다.
영향 제품
- SharePoint Enterprise Server 2016
- SharePoint Server 2019
- SharePoint Server Subscription Edition
해야 할 일
2026년 7월 14일 업데이트를 적용하고 모든 서버에서 성공을 확인한 뒤 각 웹 앱에 AMSI 통합을 켜고 Microsoft Defender 탐지를 감시하세요.