Cảnh báo lỗ hổng bảo mật

Microsoft vá lỗ hổng thực thi mã từ xa (RCE) trên nhiều phiên bản SharePoint Server

Microsoft đã chính thức phát hành các bản cập nhật bảo mật để khắc phục lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng ảnh hưởng đến nền tảng SharePoint. Lỗ hổng này cho phép kẻ tấn công có thông tin đăng nhập thông thường thực thi mã độc hại mà không cần quyền quản trị viên.

Chi tiết về lỗ hổng CVE-2026-45659

Lỗ hổng được theo dõi với mã định danh CVE-2026-45659, có điểm số CVSS là 8.8, được xếp hạng ở mức độ nghiêm trọng (Important). Theo Microsoft, nguyên nhân xuất phát từ việc giải tuần tự hóa (deserialization) dữ liệu không đáng tin cậy trong Microsoft Office SharePoint.

Kẻ tấn công đã xác thực trên hệ thống mạng, chỉ cần có quyền hạn tối thiểu như Site Member (PR:L), là có thể kích hoạt lỗ hổng này để thực thi mã từ xa trên máy chủ SharePoint Server bị ảnh hưởng.

Các phiên bản bị ảnh hưởng

SharePoint Server
Subscription Edition

SharePoint Server 2019
Cập nhật bảo mật tháng 05/2026

SharePoint Server 2016
Enterprise Edition

Mặc dù Microsoft đánh giá khả năng lỗ hổng này bị khai thác trong thực tế là thấp hơn so với các lỗ hổng zero-day khác, nhưng việc áp dụng bản vá là cực kỳ quan trọng. Lịch sử cho thấy các nền tảng cộng tác như SharePoint luôn là mục tiêu ưa thích của các nhóm tấn công có chủ đích nhằm xâm nhập sâu vào mạng nội bộ doanh nghiệp.

Hành động khẩn cấp cho Quản trị viên

✅ Cập nhật ngay lập tức: Triển khai các bản vá bảo mật KB5002863, KB5002870, và KB5002868 tương ứng cho từng phiên bản Server.
✅ Rà soát quyền hạn: Kiểm tra danh sách người dùng có quyền Site Member để đảm bảo không có tài khoản dư thừa hoặc bị chiếm quyền.
✅ Giám sát hệ thống: Theo dõi các dấu hiệu bất thường liên quan đến quy trình giải tuần tự hóa dữ liệu trên máy chủ SharePoint.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Microsoft vá lỗi thực thi mã từ xa (RCE) nghiêm trọng trên SharePoint (CVE-2026-45659)