Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
CVE-2026-33112 is a high-severity deserialization vulnerability in Microsoft Office SharePoint that allows authorized attackers to execute arbitrary code remotely. The vulnerability affects SharePoint's handling of untrusted serialized data, enabling code execution with CVSS score of 8.8.
تتعلق هذه الثغرة بمعالجة Microsoft SharePoint غير الآمنة للبيانات المسلسلة من مصادر غير موثوقة. يمكن للمهاجمين المصرحين استغلال هذه الثغرة لتنفيذ كود عشوائي على خوادم SharePoint. تؤثر الثغرة على سرية وتوفر البيانات المخزنة في SharePoint.
CVE-2026-33112 هي ثغرة عالية الخطورة في Microsoft Office SharePoint تسمح للمهاجمين المصرحين بتنفيذ كود عشوائي عن بعد. تؤثر الثغرة على معالجة SharePoint للبيانات المسلسلة غير الموثوقة، مما يتيح تنفيذ الكود برقم CVSS 8.8.
Apply Microsoft security patches immediately. Update SharePoint to the latest patched version. Restrict network access to SharePoint servers using firewalls. Implement strict input validation and disable dangerous deserialization features. Monitor SharePoint logs for suspicious deserialization activities. Conduct security assessments of SharePoint deployments.
طبق تصحيحات الأمان من Microsoft فوراً. حدّث SharePoint إلى أحدث إصدار مصحح. قيّد الوصول إلى خوادم SharePoint باستخدام جدران الحماية. طبق التحقق الصارم من المدخلات وعطّل ميزات فك التسلسل الخطيرة. راقب سجلات SharePoint للأنشطة المريبة. أجرِ تقييمات أمان لنشرات SharePoint.