CVE-2026-55040

csütörtök 14:16

Alapadatok

Súlyosság: Kritikus

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

CVSS base score: 9.1

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Következmények

Access Control (Hozzáférés-szabályozás)
Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2026.07.16.

Érintett rendszerek: Microsoft SharePoint Enterprise Server 2016 SharePoint Server 2019 SharePoint Server Subscription

CWE: CWE-1390

Leírás

A termék hitelesítési mechanizmust használ a hozzáférés meghatározott felhasználókra vagy identitásokra történő korlátozására, azonban a mechanizmus nem igazolja kellő megbízhatósággal a megadott identitás valódiságát.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.

Érintett rendszerek és verzióik

Microsoft SharePoint Enterprise Server 2016 16.0.0 <16.0.5561.1001
Microsoft SharePoint Server Subscription Edition 16.0.0 <16.0.19725.20434
Microsoft SharePoint Server 2019 16.0.0 <16.0.10417.20175