SharePoint Flaw Initially Listed as Spoofing by Microsoft Enables Authenticated RCE

The Hacker News · 22 sept, 13:17

Microsoft clasificó incorrectamente el flaw CVE-2026-65660 en SharePoint Server como spoofing con CVSS 6.5, pero en realidad permite RCE autenticado en versiones 2016, 2019 y Subscription Edition. Un investigador de Viettel Cyber Security publicó los detalles técnicos completos, revelando que el riesgo es significativamente mayor al inicialmente divulgado.