Alerta de Vulnerabilidade - Microsoft SharePoint Server

Foi identificada uma vulnerabilidade de ausência de autenticação numa função crítica (CWE-306), identificada como CVE-2026-56164/EUVD-2026-44043, no Microsoft SharePoint Server [1][2][3]. A Microsoft categoriza-a como escalada de privilégios, sendo o mecanismo subjacente a ausência de validação de autenticação no acesso ao endpoint ToolPane.aspx [4][5][6].

São afetadas as seguintes edições on-premises [3][6]:

• SharePoint Server Subscription Edition;
• SharePoint Server 2019;
• SharePoint Enterprise Server 2016 e SharePoint Server 2016.

O SharePoint Online, integrado no Microsoft 365, não é afetado. A correção foi disponibilizada nas atualizações de segurança de julho de 2026 [3][6].

Um atacante remoto e não autenticado pode explorar esta vulnerabilidade pela rede, sem privilégios nem interação do utilizador, para obter acesso não autorizado ao SharePoint Server [4][5]. Este tipo de vulnerabilidade é habitualmente encadeado com vulnerabilidades de execução remota de código para o comprometimento total do servidor [7].

A vulnerabilidade encontra-se sob exploração ativa.
Recomenda-se a aplicação imediata das atualizações de segurança de julho de 2026 para o SharePoint Server, disponíveis no Microsoft Security Update Guide, a todos os servidores SharePoint on-premises [3]. As atualizações do SharePoint têm de ser identificadas e aplicadas através do processo de serviço do próprio produto, não sendo abrangidas pelas atualizações cumulativas do Windows [7].

A atividade observada em servidores SharePoint on-premises inclui execução remota de código e ações de pós-exploração, nomeadamente o roubo de chaves de máquina do IIS para estabelecer persistência e a instalação de malware [6].

Medidas adicionais recomendadas:

• Ativar a integração com o Antimalware Scan Interface (AMSI) e configurar o modo de análise do corpo dos pedidos (Request Body Scan mode) como Full [4][6];
• Restringir a exposição direta à Internet dos servidores SharePoint on-premises, dando prioridade aos servidores acessíveis externamente [6];
• Rever os logs do SharePoint e do servidor web quanto a pedidos não explicados, contas criadas indevidamente e alterações de configuração anteriores à aplicação da atualização [7];
• Realizar uma avaliação de comprometimento, incluindo a rotação das chaves de máquina do IIS, dada a atividade de pós-exploração observada [6].

[1] - https://nvd.nist.gov/vuln/detail/CVE-2026-56164
[2] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-56164
[3] - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164
[4] - https://www.tenable.com/blog/microsofts-july-2026-patch-tuesday-addresses-569-cves-cve-2026-56155-cve-2026-56164
[5] - https://www.zerodayinitiative.com/blog/2026/7/14/the-july-2026-security-update-review
[6] - https://www.cisa.gov/news-events/alerts/2026/07/14/cisa-urges-sharepoint-hardening-after-new-exploitations
[7] - https://windowsforum.com/threads/cve-2026-56164-sharepoint-exploit-patch-july-14-now.438466