Уязвимость BDU:2026-10845 (CVE-2026-55040) в Microsoft SharePoint

Уязвимость BDU:2026-10845 (CVE-2026-55040) недостатков процедуры аутентификации в пакетах программ Microsoft SharePoint Server, SharePoint Enterprise Server и SharePoint Server Subscription Edition. Эксплуатация уязвимости может позволить неаутентифицированному нарушителю, действующему удаленно, обойти механизмы аутентификации, выдать себя за любого пользователя или администратора сайта, а также получить доступ к конфиденциальным данным и изменить их.

Уязвимые версии:

• Microsoft SharePoint Server Subscription Edition до 16.0.19725.20434
• Microsoft SharePoint Server 2019 до 16.0.10417.20175
• Microsoft SharePoint Enterprise Server 2016 до 16.0.5561.1001

Уровень опасности: 9.1 Критический.

Расшифровка вектора:

• AV:N — Вектор атаки: Сетевой
• AC:L — Сложность атаки: Низкая
• PR:N — Уровень привилегий: Не требуется
• UI:N — Взаимодействие с пользователем: Не требуется
• S:U — Влияние на другие компоненты системы: Не оказывает
• C:H — Влияние на конфиденциальность: Высокое
• I:H — Влияние на целостность: Высокое
• A:N — Влияние на доступность: Не оказывает

Условия эксплуатации:

• Уязвимая версия Microsoft SharePoint Server.
• Сетевой доступ к веб-интерфейсу SharePoint (HTTPS или HTTP).
• Для полного доступа 🔒🔒🔒.
• Либо использование встроенной локальной учётной записи (🔒) с ограниченными правами без знания🔒.
• Возможность отправки подделанных JWT-токенов в заголовке 🔒 к конечным точкам SharePoint (например,🔒).

Устраняется обновлением (🔒).

Proof of concept для данной уязвимости (🔒).

Правило Suricata из набора Emerhing-threats:

alert http any any -> [$HOME_NET,$HTTP_SERVERS] any (msg:"ET WEB_SPECIFIC_APPS Microsoft SharePoint JWT Token Authentication Bypass (CVE-2026-55040) M1"; 🔒🔒🔒; target:dest_ip;)

🔒 Закрытый канал на Sponsr.ru

Что доступно в канале:

Условия эксплуатации уязвимостей — анализ, которого нет в открытых источниках

Ссылки на эксплоиты для проверки своих систем

Правила для IDS/WAF там, где их использование рационально

Еженедельная рассылка условий эксплуатации новых уязвимостей

Подпишись на закрытый канал → | О канале c примерами рассылки