Microsoft Office SharePoint存在高風險安全漏洞(CVE-2026-65660)
- 發布單位:TWCERT/CC
- 更新日期:2026-10-12
- 點閱次數:35
- 內容說明：
研究人員發現Microsoft Office SharePoint存在程式碼注入漏洞(CVE-2026-65660，CVSS：8.8)，此漏洞允許已通過身分驗證的遠端攻擊者可藉由傳送特製請求注入程式碼，進而執行任意程式碼，該漏洞已遭駭客濫用，請儘速確認並進行處置。
- 影響平台：
Microsoft SharePoint Enterprise Server 2016 16.0.5565.1001(不含)以前版本、
Microsoft Sharepoint Server 2016 Language Pack Enterprise Edition 16.0.5565.1001(不含)以前版本、
Microsoft SharePoint Server 2019 16.0.10417.20198 (不含)以前版本、
Microsoft SharePoint Server Subion Edition 16.0.19725.20522(不含)以前版本、
Microsoft Sharepoint Server Language Pack Subion Edition 16.0.19725.20522(不含)以前版本
- 處置建議：
官方已針對漏洞釋出修補或更新，請參考官方說明進行處置