DESCRIERE
Experții în securitate cibernetică au identificat o vulnerabilitate critică, CVE-2026-55040, cu scor CVSS v3.1 de 9.1, de tip “Security Feature Bypass”, identificată în Microsoft SharePoint Server. Vulnerabilitatea este asociată unei deficiențe de securitate (CWE-1390 – Weak Authentication) care permite ocolirea mecanismului de verificare a identității în procesarea token-urilor JWT și poate permite unui potențial atacator neautentificat să obțină acces neautorizat la resurse protejate ale platformei.
Exploatarea vulnerabilității poate avea un impact semnificativ asupra confidențialității și integrității datelor gestionate de serverele SharePoint. CVE-2026-55040 a fost inclusă în catalogul CISA Known Exploited Vulnerabilities (KEV), fiind identificată ca vulnerabilitate exploatată activ.
IMPACT POTENȚIAL
Exploatarea cu succes a vulnerabilității poate permite unui atacator neautorizat să ocolească mecanisme de securitate implementate de SharePoint, ceea ce poate facilita accesul la resurse sau funcționalități care ar trebui să fie protejate.
În funcție de configurația mediului și de mecanismele de securitate care pot fi ocolite, impactul potențial include:
- acces neautorizat la informații și resurse gestionate de platforma SharePoint;
- compromiterea confidențialității datelor stocate sau procesate de server;
- modificarea neautorizată a conținutului sau a altor resurse SharePoint;
- compromiterea integrității informațiilor și a configurațiilor platformei;
- utilizarea vulnerabilității ca etapă într-un lanț de atac mai complex împotriva infrastructurii organizației.
Vectorul CVSS indică faptul că exploatarea nu necesită privilegii prealabile și nici interacțiunea unui utilizator.
PRODUSE ȘI VERSIUNI VULNERABILE
CVE-2026-55040 afectează următoarele produse și versiuni:
- Microsoft SharePoint Enterprise Server 2016 – toate versiunile anterioare 16.0.5561.1001;
- Microsoft SharePoint Server 2019 – toate versiunile anterioare 16.0.10417.20175;
- Microsoft SharePoint Server Subscription Edition – toate versiunile anterioare 16.0.19725.20434.
RECOMANDĂRI GENERALE
Pentru eliminarea vulnerabilității și reducerea riscului de exploatare, se recomandă:
- Actualizarea imediată a tuturor instanțelor SharePoint vulnerabile la versiunile remediate:
- SharePoint Server 2016 -0.5561.1001 / KB5002891;
- SharePoint Server 2019 -0.10417.20175 / KB5002883;
- SharePoint Server Subscription Edition -0.19725.20434 / KB5002882.
- Pentru mediile care utilizează pachete lingvistice, se recomandă instalarea și a actualizărilor corespunzătoare:
- KB5002892 pentru SharePoint Server 2016 Language Pack;
- KB5002885 pentru SharePoint Server 2019 Language Pack.
- Se recomandă aplicarea cumulativă a pachetului complet de actualizare, nu doar încercarea de a instala individual componentele aferente vulnerabilității. Actualizările Microsoft din iulie 2026 includ remedieri pentru mai multe vulnerabilități de securitate SharePoint.
- În cazul utilizării SharePoint Workflow Manager, trebuie verificată și instalarea componentei SharePoint Workflow Manager KB5002799 înaintea aplicării update-ului, conform cerințelor Microsoft.
- Se recomandă limitarea expunerii interfețelor SharePoint la Internet și permiterea accesului numai din rețele și surse autorizate, acolo unde arhitectura organizației permite acest lucru.
- Ca măsură suplimentară de securitate, se recomandă utilizarea unui Reverse Proxy sau a unui WAF pentru controlul și filtrarea traficului către serverele SharePoint, precum și pentru identificarea și blocarea cererilor HTTP suspecte. Această măsură are rolul de a reduce suprafața de atac și nu înlocuiește aplicarea actualizărilor de securitate.
- Se recomandă revizuirea configurațiilor de autentificare și a mecanismelor de control al accesului, cu accent pe identificarea eventualelor configurații care permit accesul nejustificat la resurse SharePoint.
- După instalarea actualizărilor, administratorii trebuie să ruleze “PSConfig” și să verifice dacă toate serverele SharePoint au fost actualizate cu succes la versiunile remediate.
- Pentru sistemele care au fost expuse la Internet și rulau o versiune vulnerabilă, se recomandă efectuarea unei analize retrospective a log-urilor pentru identificarea unor eventuale tentative de acces neautorizat sau a altor activități suspecte.
- În cazul identificării unor indicii de exploatare, se recomandă investigarea suplimentară a conturilor, sesiunilor de autentificare, modificărilor efectuate în SharePoint și a activităților provenite din surse externe neobișnuite.
Microsoft precizează că actualizările pentru SharePoint sunt disponibile prin Microsoft Update, Microsoft Update Catalog și Microsoft Download Center.
CONCLUZII
CVE-2026-55040 reprezintă o vulnerabilitate critică în Microsoft SharePoint Server, care poate permite unui potențial atacator neautentificat să ocolească mecanismele de securitate și să obțină acces neautorizat la resursele protejate. Includerea vulnerabilității în “CISA KEV Catalog” indică faptul că aceasta este exploatată activ și necesită o atenție sporită din partea organizațiilor care utilizează produsele afectate.
Se recomandă actualizarea cu prioritate a tuturor instanțelor vulnerabile la versiunile remediate, precum și verificarea jurnalelor și a activității sistemelor pentru identificarea eventualelor tentative de exploatare.
În temeiul dispozițiilor Legii 58/2023 art. 5 lit. a) – responsabilitatea asigurării securității cibernetice și/sau apărării cibernetice a unui sistem, a unei rețele și/sau a unui serviciu informatic revine persoanei fizice sau juridice care le deține în proprietate, le organizează, administrează și/sau utilizează.
