CISA'ya göre Microsoft SharePoint'te kod enjeksiyonu açığı kritik risk taşıyor
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-65660
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- Microsoft / SharePoint
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 25.09.2026).
Özet
CISA, Microsoft SharePoint'te yetkili bir saldırganın ağ üzerinden kod çalıştırabileceği bir açık tespit etti. CVSS puanı 8.8 olan bu açık yüksek seviyede risk oluşturuyor.
Ayrıntılar
CISA'ya göre Microsoft SharePoint içinde bir kod enjeksiyonu açığı bulunuyor. Yetkili bir saldırgan, bu açık sayesinde ağ üzerinden zararlı kod çalıştırabilir. Açık, yüksek (8.8) CVSS puanı ile sınıflandırılmıştır ve CISA, 28 Eylül 2026 tarihine kadar federal kurumların önlem almasını istemektedir. Açığın aktif olarak istismar edildiği belirtilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.