9Ciber
CISA KEV: CVE-2026-65660 · Microsoft SharePoint Code Injection Vulnerability
CISA KEV · 25 sept, 02:00
⚠ Acción requerida
Qué hacer: Aplica mitigaciones conforme a las instrucciones del fabricante siguiendo las directrices de BOD 26-04 de CISA, o descontinúa el uso del producto si no hay mitigaciones disponibles.
Microsoft SharePoint contiene una vulnerabilidad de inyección de código que permite a un atacante autorizado ejecutar código sobre la red. La vulnerabilidad está siendo explotada activamente en el terreno según el listado de CISA, por lo que requiere acción inmediata conforme a las directrices de BOD 26-04.
#Vulnerabilidad#Exploit