跳到内容
返回文章列表
security2 min

SharePoint CVE-2026-58644:未认证 RCE 遭利用并进入 CISA KEV

SharePoint CVE-2026-58644: unauthenticated RCE exploited and added to CISA KEV

KGA IT
2026-10-12更新:2 min
SharePointCVE-2026-58644MicrosoftZero-dayCISA KEVRCE
Capa: falha SharePoint CVE-2026-58644 explorada ativamente

发生了什么

2026年7月14日,微软公布了本地部署 SharePoint Server 中严重的不可信数据反序列化(CWE-502)漏洞 CVE-2026-58644。评分为 CVSS 9.8。未认证远程攻击者可执行任意代码。

已确认利用

微软确认存在活跃利用。7月16日,CISA 将该 CVE 加入 KEV。Rapid7 等呼吁紧急修复。7月22日,同一次补丁星期二的另一漏洞 CVE-2026-50522 也进入 KEV:应用7月14日全部更新可同时防护两者。

受影响产品

  • SharePoint Enterprise Server 2016
  • SharePoint Server 2019
  • SharePoint Server Subscription Edition

该做什么

应用 2026年7月14日 更新,确认每台服务器安装成功,在每个 Web 应用启用 AMSI,并监控 Microsoft Defender 检测。

来源

携手解决您的技术挑战

KGA IT Solutions 拥有 AI、云计算、DevOps 专业团队,为您的业务挑战提供最佳方案。

联系我们