SharePoint に認証不要の侵入脆弱性、管理者権限も奪われる可能性
secure-clip_編集担当
ライター
この記事のポイント
- Microsoft SharePoint に認証不要で侵入できる脆弱性が判明。管理者権限も奪われる可能性があります。
- 2016年〜2019年版および最新版が影響。CVSS スコア 9.1 は極めて危険レベルです。
- 直ちにマイクロソフトの修正パッチを確認し、導入状況を把握し、緊急対応を検討してください。
セキュリティ研究者がマイクロソフト SharePoint に深刻な脆弱性を発見しました。この脆弱性により、正規のアカウントがなくても任意のユーザーとして、さらには管理者権限で侵入される危険があります。CVE-2026-55040 として追跡されており、危険度を示す CVSS スコアは 9.1 と極めて高い水準です。SharePoint Server 2016、2019、および最新のサブスクリプション版が影響を受けます。組織内のファイルやデータが盗難・改ざんされるリスクが非常に高いため、早急な対策が必須です。
よくある質問
- うちの会社も影響を受ける可能性はありますか？
- SharePoint をオンプレミスで運用している場合は、2016年以降のバージョンであれば影響を受ける可能性があります。導入状況を確認してください。
- この脆弱性が悪用されるとどうなりますか？
- アカウントなしで管理者として侵入され、企業データの盗難・改ざん・削除など、極めて深刻な被害が発生します。
- 今、どのような対応をすべきですか？
- 直ちに IT 部門に指示し、導入状況確認とマイクロソフトの修正パッチ情報を入手し、適用計画を立案してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
