2026年第17期

【预警类型】风险提示

【预警内容】关于Microsoft SharePoint远程代码执行漏洞的预警提示

一、漏洞详情

Microsoft SharePoint Server是一款企业级协作平台与内容管理系统，由微软公司开发并维护。

近日，监测到Microsoft SharePoint远程代码执行漏洞。漏洞源于ToolPane处理Register标记时，对属性值缺乏有效校验，攻击者可构造恶意Register Directive绕过EditingPageParser的SafeControls类型检查，并利用模板解析机制执行恶意代码。在允许匿名访问页面的SharePoint服务器中，该漏洞还可与ToolPane认证绕过问题组合，实现无需身份认证的远程代码执行，并可进一步在内存中植入WebShell，对服务器权限及业务系统安全造成严重影响。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Microsoft SharePoint Server Subscription Edition < 16.0.19725.20522

Microsoft SharePoint Server 2019 < 16.0.10417.20198

Microsoft SharePoint Enterprise Server 2016 < 16.0.5565.1001

三、修复建议

官方已发布安全补丁，请及时更新至最新版本：

Microsoft SharePoint Server Subscription Edition >= 16.0.19725.20522

Microsoft SharePoint Server 2019 >= 16.0.10417.20198

Microsoft SharePoint Enterprise Server 2016 >= 16.0.5565.1001