🔍 CVE-2026-40357

8.8
CVSS Score
HIGH
2026-05-12
2026-10-26 18:10
✅ 완료

🇰🇷 한글 설명

Microsoft Office SharePoint의 역직렬화 취약점으로, 인증된 공격자가 신뢰할 수 없는 데이터를 처리하도록 유도하여 네트워크를 통해 원격 코드를 실행할 수 있습니다. CVSS 8.8로 높은 심각도를 나타냅니다.

💡 쉬운 설명

SharePoint에서 특정 데이터를 잘못 처리하면 악의적인 코드가 실행될 수 있습니다. 로그인한 사용자가 조작된 파일을 업로드하여 시스템을 침해할 수 있습니다.

🇺🇸 원문 (English)

Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft Office SharePoint 2019, 2021, Microsoft 365 SharePoint Online (정확한 버전은 MS 보안 공지 확인 필요)

⚔️ 공격 벡터

인증된 사용자가 조작된 파일이나 직렬화된 객체를 SharePoint에 업로드 또는 전송하여 역직렬화 과정에서 코드 실행 트리거

🛡️ 대응 방법

Microsoft의 공식 보안 업데이트를 즉시 적용하고 SharePoint를 최신 버전으로 유지

🔧 검증 코드

Linux 환경에서는 dpkg로 SharePoint 패키지 확인, Windows 환경에서는 PowerShell get-hotfix로 관련 KB 번호 검색하여 패치 적용 여부 확인

Shell / Script 
dpkg -l 2>/dev/null | grep -iE 'sharepoint|microsoft-office' || echo 'Check Windows Update: get-hotfix | findstr CVE-2026-40357'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

SharePoint