CVE-2026-56164

Суть уязвимости

Уязвимость CVE-2026-56164 вызвана отсутствием проверки подлинности при обращении к критически важным функциям (CWE-306) в Microsoft SharePoint Server.

Неавторизованный злоумышленник может отправить специально подготовленные запросы через сеть к уязвимым конечным точкам SharePoint.

Успешная эксплуатация позволяет атакующему обойти механизмы аутентификации, повысить свои привилегии в системе и получить несанкционированный доступ к ресурсам фермы SharePoint.

Как исправить

Установите официальные накопительные обновления безопасности (Security Updates) от Microsoft для вашей версии SharePoint Server через Центр обновления Windows (Windows Update) или вручную.

Проверьте текущую версию фермы SharePoint, выполнив команду в SharePoint Management Shell:

(Get-SPFarm).BuildVersion

После загрузки и установки соответствующего KB-патча на всех серверах фермы запустите мастер настройки для применения изменений к базам данных:

psconfig.exe -cmd upgrade -inplace b2b -force -cmd applicationcontent -install -cmd installfeatures

Временные меры

Если немедленная установка обновлений невозможна, примените компенсирующие меры для снижения риска эксплуатации:

Ограничьте доступ к порталу центрального администрирования (SharePoint Central Administration) и внутренним сегментам сети с помощью межсетевого экрана (Firewall).

Отключите анонимный доступ для веб-приложений SharePoint в IIS, выполнив команду в PowerShell:

Set-WebConfigurationProperty -filter /system.webServer/security/authentication/anonymousAuthentication -name enabled -value false -PSPath IIS:\ -Location "SharePoint - 80"

Настройте правила на Web Application Firewall (WAF) для блокировки внешних запросов к чувствительным директориям, содержащим административные функции (например, /_layouts/15/).