plaincve:~$

// 威脅簡報

CVE-2026-65660已遭實際利用

SharePoint Server 程式碼注入:原本標為「偽冒」,實際上低權限帳號就能在伺服器上執行程式碼

CVSS
8.8 HIGH
CISA KEV
2026-09-25
弱點類型
CWE-94
主題
Web 應用 · 基礎設施

PlainCVE 團隊 · 發布 2026-10-11 · AI 輔助 · 媒體簡報 ↓

AI 審稿 2026-10-11(未經人工)指令測試:未提供漏洞重現:未進行驗證紀錄 ↓

自架 SharePoint Server 有程式碼注入漏洞,任何已登入的低權限使用者都能在伺服器上執行程式碼;微軟已確認遭實際攻擊。

誰會中自行架設 SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Edition,且尚未安裝 2026 年 8 月 11 日(或更新)安全性更新的組織。微軟公告的常見問答另說明,同一個 KB 同時適用於 SharePoint Server 2016 與 SharePoint Enterprise Server 2016,執行任一版本的客戶都應安裝該安全性更新。SharePoint Online 未被列為受影響。
後果攻擊者只要有一個低權限帳號,就能透過網路在 SharePoint 伺服器上執行程式碼,機密性、完整性、可用性都可能受到嚴重影響。研究者指出,若再搭配另一個未修補的漏洞,且網站開放匿名瀏覽,可能不需登入即可攻擊。
現在該做什麼立即安裝 2026 年 8 月 11 日或之後的 SharePoint 安全性更新;2016 與 2019 依 Microsoft Learn 必須同時安裝 STS 更新與語言套件(WSSLOC)更新,只裝一個不算完成。並檢查伺服器紀錄是否有遭入侵跡象。
受影響版本SharePoint Enterprise Server 2016 早於 16.0.5565.1001;SharePoint Server 2019 早於 16.0.10417.20198;SharePoint Server Subscription Edition 早於 16.0.19725.20522。微軟公告常見問答說明同一個 KB 也適用於 SharePoint Server 2016(非 Enterprise),執行任一版本都應安裝。研究者另稱 SharePoint 2013 也受影響,但微軟公告未列出。
修好的版本2016:16.0.5565.1001(STS 更新 KB5002905 與語言套件更新 KB5002906,兩者都要安裝);2019:16.0.10417.20198(STS 更新 KB5002894 與語言套件更新 KB5002896,兩者都要安裝);Subscription Edition:16.0.19725.20522(KB5002893)。
CVSS 向量
顯示完整向量CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間點
  • 首次公開 2026-08-11
CISA KEV已列入(2026-09-25),代表已有實際攻擊案例

藍隊應對手冊

確認、修補 / 緩解、應變、強化。版本符合受影響條件不等於已被入侵;檢查沒有結果也不等於安全,每一項都有能證明與不能證明的範圍。標記的步驟對應下方攻擊流程裡可以擋下攻擊的那一步。

DETECT確認我受影響嗎?有沒有入侵跡象?
  1. 01確認 SharePoint 版本是否低於修補版本

    在 SharePoint 伺服器上以 SharePoint Management Shell 執行;這是 PlainCVE 的寫法(不是出自微軟文件),只讀取版本、不修改環境。2016 低於 16.0.5565.1001、2019 低於 16.0.10417.20198、Subscription Edition 低於 16.0.19725.20522 即受影響。SharePoint Online 未被列為受影響。注意,這個版本號不能單獨證明 2016 與 2019 的語言套件(WSSLOC)更新也已安裝;依 Microsoft Learn 兩個更新都要裝,請另外確認兩個 KB 都已安裝。

    唯讀查詢
    (Get-SPFarm).BuildVersion
  2. 02搜尋可疑的 POST 請求

    Previdian 建議從送往 AddGallery.aspx 與 designgallery.aspx 的 POST 開始查,包括路徑重複出現 /_layouts/ 的請求。這是研究者的建議,不是微軟的偵測指引。指令在 SharePoint 伺服器(IIS 主機)上的 PowerShell 執行,會搜尋紀錄資料夾及其所有子資料夾(例如 W3SVC 開頭的資料夾);這是 PlainCVE 的寫法,只讀取紀錄、不修改環境。

    唯讀查詢
    Get-ChildItem -Path '<IIS log folder>' -Filter *.log -Recurse | Select-String -Pattern 'AddGallery.aspx','designgallery.aspx' | Select-String 'POST'
    步驟 2
  3. 03搜尋已知的 webshell 名稱

    Previdian 回報攻擊會建立 /_layouts/15/sphealth.aspx。指令在 SharePoint 伺服器(IIS 主機)上的 PowerShell 執行,會搜尋紀錄資料夾及其所有子資料夾;這是 PlainCVE 的寫法,只讀取紀錄、不修改環境。

    唯讀查詢
    Get-ChildItem -Path '<IIS log folder>' -Filter *.log -Recurse | Select-String -Pattern 'sphealth.aspx'
    步驟 5
MITIGATE修補 / 緩解先修補;還不能修補時先擋住
  1. 01安裝 2026 年 8 月 11 日或之後的安全性更新

    微軟建議安裝系統上已安裝軟體所提供的全部更新,順序不拘。依 Microsoft Learn,SharePoint 更新為累積式,但 2016 與 2019 每次發布分成與語言無關的 STS 更新和語言套件(WSSLOC)更新,兩者都要安裝才算完整更新(2016:KB5002905 加 KB5002906;2019:KB5002894 加 KB5002896,或之後最新的 STS 與 WSSLOC 更新)。Subscription Edition 為單一更新(KB5002893 或之後)。

    步驟 3步驟 4
  2. 02同時確認 6 月的修補已安裝

    研究者表示,匿名(免登入)攻擊鏈需要另一個在 6 月 9 日修補的認證繞過漏洞;已裝該修補的伺服器不受免登入路徑影響。該漏洞的 CVE 編號不明。

    步驟 1
  3. 03還不能更新:檢討匿名存取設定

    我們使用的資料中沒有微軟的暫時緩解措施。Field Effect 建議檢討允許匿名存取頁面的設定,以移除免登入攻擊鏈所需的條件;這無法取代更新,也擋不住已登入的攻擊者。

    步驟 1
RESPOND應變發現入侵跡象時
  1. 01檢查記憶體中的 webshell

    Field Effect 提醒有些 webshell 只存在記憶體、不會寫入檔案,只查檔案不夠,需檢視端點監控資料。

    步驟 5
  2. 02發現 sphealth.aspx 時視為已遭入侵

    更新只會修補漏洞,不會移除已植入的後門。我們使用的資料中沒有微軟的事件應變指引;這是 PlainCVE 的建議:找到此檔案或相關存取紀錄時,應以入侵事件處理。

    步驟 4步驟 5
HARDEN強化長期避免同類問題
  1. 01規劃移轉仍在支援期的版本

    加拿大網路安全中心指出,SharePoint Enterprise Server 2016 與 Server 2019 已於 2026 年 7 月 15 日終止支援。SharePoint 2013 已不再收到安全性更新;研究者稱它也受影響,但微軟公告未列出。

    步驟 3
  2. 02盡量不要開放匿名瀏覽

    匿名存取是免登入攻擊鏈的必要條件之一。

    步驟 1
完整修復步驟與說明

依 Microsoft Learn,SharePoint 更新是累積式的,但 2016 與 2019 每次發布都有兩個更新:與語言無關的 STS 更新,以及涵蓋所有語言套件(含英文安裝)的 WSSLOC 更新,「兩者都要安裝」才算完整更新。也就是 2016 要同時裝 KB5002905 與 KB5002906,2019 要同時裝 KB5002894 與 KB5002896(或之後最新的 STS 與 WSSLOC 更新);只裝其中一個不算修好。Subscription Edition 裝 KB5002893 或之後的更新即可。微軟建議把系統上已安裝軟體所提供的全部更新都裝上,順序不拘。

確認版本(在 SharePoint 伺服器的 SharePoint Management Shell 執行;PlainCVE 寫法,只讀取版本):(Get-SPFarm).BuildVersion,與上方表格的修補版本比對。這個版本號不能單獨證明 2016 與 2019 的語言套件(WSSLOC)更新也已安裝,請另外確認 STS 與 WSSLOC 兩個 KB 都已安裝。

注意事項:

  • 2016 與 2019 已終止支援。 加拿大網路安全中心指出這兩個版本於 2026 年 7 月 15 日終止支援。微軟這次仍提供了更新,應先安裝,再規劃移轉。
  • SharePoint 2013 不再收到安全性更新;若研究者說法正確,PlainCVE 建議停用或移轉(檢討匿名存取只能降低、無法消除風險)。
  • 不能立刻更新時: 我們的資料中沒有微軟提供的暫時措施。Field Effect 建議檢討允許匿名存取頁面的設定,這只能擋住免登入攻擊鏈,擋不住持有帳號的攻擊者。
  • 先查再補也要查。 更新不會移除已植入的後門。依 Previdian 與 Field Effect 的說法,檢查送往 AddGallery.aspx、designgallery.aspx 的 POST、對 /_layouts/15/sphealth.aspx 的存取,以及記憶體中的 webshell。

攻擊流程

從左到右是攻擊發生的順序。藍色盾牌代表這一步可以被擋下,越早擋下越好。點圖示可看細節。

由上到下是攻擊發生的順序。藍色盾牌代表這一步可以被擋下,越早擋下越好。點圖示可看細節。

SharePoint Server 程式碼注入:原本標為「偽冒」,實際上低權限帳號就能在伺服器上執行程式碼: 1. 攻擊者取得一個低權限的 SharePoint 帳號 → 2. 透過網路送出特製請求 → 3. SharePoint 把攻擊者控制的內容當成程式碼處理 → 4. 程式碼在 SharePoint 伺服器上執行 → 5. 留下網頁後門(webshell)CVE-2026-65660 · SharePoint Server 程式碼注入:原本標為「偽冒」,實際上低權限帳號就能在伺服器上執行程式碼攻擊者你的系統攻擊者取得一個低權限的 SharePoint 帳號 — 微軟說明只需要「低層級存取權」,不需要管理員權限。研究者另指出,若網站開放匿名瀏覽、且 6 月的另一個認證繞過漏洞沒有修補,這一步可以跳過。 1攻擊者取得一個低權限的SharePoint 帳號透過網路送出特製請求 — 不需要任何其他使用者點擊或互動。Previdian 建議偵測時從送往 AddGallery.aspx 與 designgallery.aspx 的 POST 請求查起。 2透過網路送出特製請求SharePoint 把攻擊者控制的內容當成程式碼處理 — 這是程式碼注入(CWE-94):伺服器產生程式碼時沒有好好控制輸入。 3SharePoint 把攻擊者控制的內容當成程式碼處理程式碼在 SharePoint 伺服器上執行 — 攻擊者可在伺服器上執行任意程式碼。 4程式碼在 SharePoint伺服器上執行留下網頁後門(webshell) — Previdian 回報攻擊會建立名為 /_layouts/15/sphealth.aspx 的 webshell;Field Effect 提醒也可能有只存在記憶體、不寫入檔案的 webshell。 5留下網頁後門(webshell)攻擊路徑可在此擋下PlainCVE · plaincve.date/vulns/cve-2026-65660-sharepoint-server-code-injection-rce · CC BY 4.0
SharePoint Server 程式碼注入:原本標為「偽冒」,實際上低權限帳號就能在伺服器上執行程式碼: 1. 攻擊者取得一個低權限的 SharePoint 帳號 → 2. 透過網路送出特製請求 → 3. SharePoint 把攻擊者控制的內容當成程式碼處理 → 4. 程式碼在 SharePoint 伺服器上執行 → 5. 留下網頁後門(webshell)CVE-2026-65660 · SharePoint Server 程式碼注入:原本標為「偽冒」,實際上低權限帳號就能在伺服器上執行程式碼攻擊者取得一個低權限的 SharePoint 帳號 — 微軟說明只需要「低層級存取權」,不需要管理員權限。研究者另指出,若網站開放匿名瀏覽、且 6 月的另一個認證繞過漏洞沒有修補,這一步可以跳過。 1攻擊者攻擊者取得一個低權限的 SharePoint帳號透過網路送出特製請求 — 不需要任何其他使用者點擊或互動。Previdian 建議偵測時從送往 AddGallery.aspx 與 designgallery.aspx 的 POST 請求查起。 2攻擊者透過網路送出特製請求SharePoint 把攻擊者控制的內容當成程式碼處理 — 這是程式碼注入(CWE-94):伺服器產生程式碼時沒有好好控制輸入。 3你的系統SharePoint 把攻擊者控制的內容當成程式碼處理程式碼在 SharePoint 伺服器上執行 — 攻擊者可在伺服器上執行任意程式碼。 4你的系統程式碼在 SharePoint 伺服器上執行留下網頁後門(webshell) — Previdian 回報攻擊會建立名為 /_layouts/15/sphealth.aspx 的 webshell;Field Effect 提醒也可能有只存在記憶體、不寫入檔案的 webshell。 5攻擊者留下網頁後門(webshell)攻擊路徑可在此擋下PlainCVE · CC BY 4.0plaincve.date/vulns/cve-2026-65660-sharepoint-server-code-injection-rce
圖片可自由用於報導與教學,採 CC BY 4.0,圖上已附出處。
  1. 攻擊者

    攻擊者取得一個低權限的 SharePoint 帳號

    微軟說明只需要「低層級存取權」,不需要管理員權限。研究者另指出,若網站開放匿名瀏覽、且 6 月的另一個認證繞過漏洞沒有修補,這一步可以跳過。

    防禦: 安裝 6 月與 8 月的安全性更新;檢討允許匿名存取頁面的設定(Field Effect 的建議)。

  2. 攻擊者

    透過網路送出特製請求

    不需要任何其他使用者點擊或互動。Previdian 建議偵測時從送往 AddGallery.aspx 與 designgallery.aspx 的 POST 請求查起。

    防禦: 在紀錄中監控送往這兩個頁面的 POST,包括路徑中重複出現 /_layouts/ 的請求。

  3. 你的系統

    SharePoint 把攻擊者控制的內容當成程式碼處理

    這是程式碼注入(CWE-94):伺服器產生程式碼時沒有好好控制輸入。

    防禦: 安裝 2026-08-11 或之後的更新;研究者表示修補也會預設關閉有問題的功能。

  4. 你的系統

    程式碼在 SharePoint 伺服器上執行

    攻擊者可在伺服器上執行任意程式碼。

  5. 攻擊者

    留下網頁後門(webshell)

    Previdian 回報攻擊會建立名為 /_layouts/15/sphealth.aspx 的 webshell;Field Effect 提醒也可能有只存在記憶體、不寫入檔案的 webshell。

    防禦: 搜尋 sphealth.aspx 的存取紀錄,並用端點監控檢查記憶體中的異常活動。

影響範圍

產品受影響版本修補版本(安全性更新)
SharePoint Enterprise Server 2016早於 16.0.5565.100116.0.5565.1001(STS 更新 KB5002905 與語言套件更新 KB5002906,兩者都要安裝)
SharePoint Server 2019早於 16.0.10417.2019816.0.10417.20198(STS 更新 KB5002894 與語言套件更新 KB5002896,兩者都要安裝)
SharePoint Server Subscription Edition早於 16.0.19725.2052216.0.19725.20522(KB5002893)
SharePoint Server 2016(非 Enterprise)微軟公告的受影響產品清單只列 Enterprise Server 2016,但常見問答說明同一個 KB 同時適用於 SharePoint Server 2016 與 SharePoint Enterprise Server 2016,執行任一版本的客戶都應安裝同 2016 那一列
SharePoint 2013研究者稱受影響,微軟公告未列出;此版本已不再收到安全性更新無
SharePoint Online(雲端版)Field Effect 指出未被列為受影響不適用

SharePoint Server 2016 標準版也要裝: 微軟公告(MSRC CSAF)的常見問答說明,同一個 KB 編號同時適用於 SharePoint Server 2016 與 SharePoint Enterprise Server 2016,執行任一版本的客戶都應安裝這個安全性更新。

攻擊條件(微軟說明):攻擊者需已登入,但只要低權限帳號即可,不需管理員;透過網路進行;不需要其他使用者互動。

免登入的攻擊鏈(研究者與資安機構說法,非微軟): 加拿大網路安全中心表示,與其他 SharePoint 漏洞串接後,可在允許匿名存取的伺服器上做到免登入的遠端程式碼執行。根據 Previdian 與研究者 Khoa 的說法,這條路徑需要兩個條件同時成立:網站設定為允許匿名瀏覽,而且另一個匿名傳遞/認證繞過漏洞尚未修補。Khoa 表示該漏洞已在 6 月 9 日的更新修補,裝了該修補的伺服器不受免登入路徑影響;該漏洞的 CVE 編號目前不明。

原理

微軟把它歸類為 CWE-94(程式碼注入):SharePoint 在產生程式碼時沒有妥善控制輸入,已登入的攻擊者送出一個特製請求,就能讓伺服器執行攻擊者想要的程式碼。微軟(CNA)在 CVE 紀錄中給的 CVSS 3.1(8.8,NVD 轉載)把機密性、完整性、可用性的影響都評為「高」。

我們使用的資料沒有公開是哪段程式碼出錯。研究者表示 8 月 11 日的修補除了修正漏洞,也預設關閉了有問題的功能。下面只是一般性的程式碼注入概念示意,不是 SharePoint 的程式碼:

有問題的思路(概念示意):

展開程式碼範例(text)
template = 使用者送來的內容
code = 把 template 組進要編譯或解析的程式碼
執行(code)          // 使用者內容變成了伺服器上的程式

修好的思路(概念示意):

展開程式碼範例(text)
只接受白名單內的已知元素
使用者內容一律當成資料,不當成程式碼
預設關閉不必要的動態功能

分類曾經改過。 微軟在 8 月 11 日首次發布時把影響列為「偽冒」(spoofing),8 月 27 日才把影響、標題與常見問答改為遠端程式碼執行,並稱這只是「資訊性變更」。GitHub 的公告資料庫(未經審核)至今仍寫偽冒,CVSS 3.1 只有 6.5(只影響機密性);微軟以 CNA 身分在 CVE 紀錄給的 CVSS 3.1 為 8.8(向量 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H,另附時間性指標 E:U/RL:O/RC:C),NVD 只以次要(Secondary)來源轉載這個分數,沒有自己的評分。兩者差異來自舊的分類,本頁採用 8.8。微軟的整體嚴重度評級為「重要」(Important)。

時間軸

日期事件
2026-06-09依研究者說法,免登入攻擊鏈所需的另一個認證繞過漏洞在此日修補
2026-07-15依加拿大網路安全中心,SharePoint 2016 與 2019 終止支援
2026-08-11微軟發布公告、CVE 與安全性更新,當時列為偽冒
2026-08-27微軟把影響、標題與常見問答改為遠端程式碼執行
2026-09-22研究者公開技術細節與概念驗證程式;The Hacker News 當時表示尚無實際利用報告
2026-09-24Previdian 的誘捕系統捕捉到攻擊請求
2026-09-25微軟表示已有可靠的實際攻擊證據;CISA 列入 KEV;Previdian 補充 webshell 名稱
2026-09-28CISA 要求美國聯邦機關完成修補的期限

延伸閱讀

  • 遭利用狀態: 微軟與加拿大網路安全中心都確認有實際攻擊,CISA 已列入 KEV;CISA 對是否用於勒索軟體攻擊標記為「不明」。微軟沒有說明攻擊何時開始、多少組織受害或攻擊者是誰。最早的第三方觀察是 9 月 24 日。
  • 是否為零時差漏洞: 沒有資料指出在 8 月 11 日修補前就有攻擊。報導中的攻擊出現在修補約六週後、技術細節公開兩天後,PlainCVE 的判斷是這不像零時差攻擊,但沒有來源直接這樣說。
  • 攻擊次數說法不一: Previdian 自己的文章說 9 月 24 日捕捉到 12 個請求、來自單一來源;The Hacker News 引用 Previdian 資料說 16 次,來自英國與以色列的 IP。Previdian 也表示尚未證實捕捉到的攻擊在真實 SharePoint 上能成功。
  • 評分差異: 微軟(CNA)CVSS 3.1 為 8.8,NVD 轉載;GitHub 未審核條目為 6.5,對應舊的偽冒分類。
  • 發現者:微軟致謝 khoadha,新聞報導指為 Viettel Cyber Security 的 Dinh Ho Anh Khoa。
  • 相關弱點類型:CWE-94。

驗證紀錄 AI 依審稿規則逐項核對來源,全部通過;未經人工審稿,也尚未在我們的環境重現

AI 審稿2026-10-11 · 審稿規則

驗證紀錄只寫環境與結果,不公開重現步驟或可攻擊他人系統的程式。詳見 政策.

來源

  1. 安全公告Microsoft SharePoint Server Remote Code Execution Vulnerability (CVE-2026-65660) — CSAF advisory · Microsoft Security Response Center, 2026-08-11 · 查閱 2026-10-07
  2. CVE / NVD / OSVCVE-2026-65660 record · CVE Program, 2026-08-11 · 查閱 2026-10-07
  3. CVE / NVD / OSVNVD - CVE-2026-65660 · NIST · 查閱 2026-10-07
  4. 其他GitHub Advisory Database entry for CVE-2026-65660 (unreviewed) · GitHub · 查閱 2026-10-07
  5. 修補 commit / 版本August 2026 updates for Microsoft Office · Microsoft, 2026-08-11 · 查閱 2026-10-07
    微軟 2026 年 8 月 Office 更新總表;其中列出 SharePoint 的 KB5002893(Subscription Edition)、KB5002894 與 KB5002896(2019 及其語言套件)、KB5002905 與 KB5002906(2016 及其語言套件)。
  6. 廠商說明SharePoint updates · Microsoft Learn · 查閱 2026-10-07
  7. 安全公告AL26-023 – Vulnerability impacting Microsoft SharePoint Server (CVE-2026-65660) · Canadian Centre for Cyber Security · 查閱 2026-10-07
  8. 研究文章CVE-2026-65660: Previdian observes two-stage SharePoint exploitation attempts · Previdian · 查閱 2026-10-07
  9. 研究文章SharePoint vulnerability exploited · Field Effect · 查閱 2026-10-07
  10. 新聞報導SharePoint Flaw Initially Listed as Spoofing by Microsoft Enables Authenticated RCE · The Hacker News · 查閱 2026-10-07
  11. 新聞報導SharePoint RCE and MikroTik RouterOS flaws (CISA KEV) · The Hacker News · 查閱 2026-10-07
  12. 新聞報導Microsoft SharePoint flaw CVE-2026-65660 now exploited in attacks · SecurityWeek · 查閱 2026-10-07

媒體簡報

一句話

微軟在 2026 年 8 月 11 日修補了自架 SharePoint Server 的一個漏洞,當時歸類為「偽冒」,8 月 27 日才改列為遠端程式碼執行。只要有一個低權限帳號,攻擊者就能在伺服器上執行程式碼。9 月 22 日技術細節與概念驗證程式公開後,微軟於 9 月 25 日確認已有實際攻擊,美國 CISA 同日將它列入已知遭利用漏洞清單。

關鍵數字

嚴重度
CVSS 3.1 8.8(微軟/CNA 評分;NVD 轉載) cveawg.mitre.org
CVE 公開與修補
2026-08-11 cveawg.mitre.org
由偽冒改列為遠端程式碼執行
2026-08-27 msrc.microsoft.com
列入 CISA KEV
2026-09-25 cveawg.mitre.org
研究者
khoadha(微軟致謝);新聞報導指為 Viettel Cyber Security 的 Dinh Ho Anh Khoa。 thehackernews.com

已確認

  • 微軟確認這是程式碼注入漏洞,已登入的低權限攻擊者可透過網路在 SharePoint Server 上執行程式碼。
  • 微軟表示截至 2026-09-25 已有可靠證據顯示實際攻擊;加拿大網路安全中心也表示知悉遭積極利用。
  • CISA 已於 2026-09-25 將它列入已知遭利用漏洞清單。

尚未確認 / 說法不一

  • 研究者稱 SharePoint 2013 也受影響,微軟公告未列出。
  • Previdian 誘捕系統的攻擊次數說法不一:Previdian 自己說 12 次、來自單一來源;The Hacker News 報導 16 次、來自英國與以色列的 IP。
  • 微軟沒有說明攻擊何時開始、多少組織受害、攻擊者是誰。
  • 免登入攻擊鏈所需的 6 月認證繞過漏洞,CVE 編號不明。

可引用的一句話

漏洞的標籤可以改,但伺服器上那個沒裝的更新不會自己變成已安裝。

圖片

下載分享圖(PNG) · 攻擊流程圖(可下載)

引用時請標示「PlainCVE」並附上本頁連結。 完整引用格式見下方「如何引用本頁」。有事實錯誤請回報.

如何引用本頁

本文採 CC BY 4.0,轉載請保留署名與連結。

PlainCVE 團隊(2026)。《SharePoint Server 程式碼注入:原本標為「偽冒」,實際上低權限帳號就能在伺服器上執行程式碼》。PlainCVE。https://plaincve.date/vulns/cve-2026-65660-sharepoint-server-code-injection-rce(查閱日期:YYYY-MM-DD)
BibTeX
@misc{cve202665660sharepointservercodeinjectionrce2026,
  title  = {SharePoint Server 程式碼注入:原本標為「偽冒」,實際上低權限帳號就能在伺服器上執行程式碼},
  author = {PlainCVE 團隊},
  year   = {2026},
  howpublished = {PlainCVE},
  url    = {https://plaincve.date/vulns/cve-2026-65660-sharepoint-server-code-injection-rce},
  note   = {更新於 2026-10-11}
}