CVE-2026-55040
Microsoft SharePoint Server सुरक्षा सुविधा बाईपास भेद्यता
- प्रकाशित
- 14 जुल॰ 2026
- अद्यतन
- 8 अक्टू॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 18 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
माइक्रोसॉफ्ट ऑफिस SharePoint में कमज़ोर प्रमाणीकरण एक अनधिकृत हमलावर को नेटवर्क पर सुरक्षा सुविधा को बायपास करने की अनुमति देता है।
स्रोत
javascript/cves/2026/CVE-2026-55040.yaml
Nuclei Templatesघोषित शर्तें
- verification: word($.matchers[*].type)
- CVE-2026-63520एक्सप्लॉइट
# Microsoft SharePoint पर अनधिकृत RCE के लिए एक्सप्लॉइट श्रृंखला JWT प्रमाणीकरण बाईपास को असुरक्षित .NET टाइप इंस्टैंशिएशन के साथ जोड़कर, सेवा खाते के रूप में कोड निष्पादन प्राप्त करने के लिए Microsoft SharePoint पर अनधिकृत RCE के लिए एक्सप्लॉइट श्रृंखला।
- CVE-2026-55040-Mass-Exploitएक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।