🔍 CVE-2026-45659

8.8
CVSS Score
HIGH
2026-05-22
2026-07-23 11:10
✅ 완료

🇰🇷 한글 설명

Microsoft Office SharePoint의 역직렬화 취약점으로, 권한 있는 공격자가 신뢰할 수 없는 데이터를 처리할 때 원격 코드 실행이 가능합니다. 네트워크를 통한 공격이 가능하며 높은 심각도의 보안 결함입니다.

💡 쉬운 설명

SharePoint가 인터넷에서 받은 데이터를 제대로 검증하지 않고 실행해서, 공격자가 악의적인 코드를 심을 수 있습니다. 권한이 있는 사용자라면 누구나 이를 악용해 서버를 장악할 수 있습니다.

🇺🇸 원문 (English)

Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft SharePoint Server 2016, 2019, 2021 및 SharePoint Online; 권한 있는 사용자만 공격 가능

⚔️ 공격 벡터

권한 있는 사용자가 조작된 직렬화 객체를 SharePoint 웹 서비스 또는 REST API로 전송하여 서버에서 역직렬화 시 코드 실행 트리거

🛡️ 대응 방법

최신 보안 패치 설치; 직렬화 객체 검증 강화; 신뢰할 수 없는 소스의 데이터 역직렬화 금지

🔧 검증 코드

SharePoint API 응답에서 버전 정보 확인; 응답이 없거나 인증 실패 시 현재 시스템이 취약점 영향 범위 외임을 의미

Shell / Script 
curl -s 'https://sharepoint-server/sites/sitecollection/_api/web/lists' -H 'Authorization: Bearer TOKEN' 2>/dev/null | grep -i version || echo 'SharePoint 접근 불가'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

SharePoint