Microsoft SharePoint远程代码执行漏洞(CVE-2026-20963)

详细信息

漏洞类型

代码问题

漏洞描述

Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint在处理用户提供的序列化数据时，未能正确验证输入，拥有SharePoint 授权访问权限（低权限用户即可）的攻击者通过构造包含恶意代码的序列化数据，SharePoint处理恶意数据时执行反序列化操作，过程中触发恶意代码执行，允许攻击者通过网络远程执行任意代码。以下产品和版本受到影响：Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Server 2019、Microsoft SharePoint Server Subscription Edition。

修复建议

当前厂商已发布了补丁信息，请及时关注更新： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20963

参考链接

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20963

  CVE · vendor-advisory · patch

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20963

  NVD · US Government Resource