15
Jul 2026
Alerta de Vulnerabilidade - Microsoft SharePoint Server
SISTEMAS AFETADOS
Microsoft SharePoint Server
|
CVSS v3.1 - Resumo Técnico CVSS: 9.1 / 10 - Crítico
|
| Vetor |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
| Vetor de Ataque |
Rede |
Exploração remota via rede |
| Complexidade |
Baixa |
Fácil de explorar |
| Requisitos de Ataque |
Nenhum |
Sem pré-condições adicionais para exploração |
| Privilégios |
Nenhum |
Sem autenticação |
| Interação |
Nenhuma |
Não requer intervenção do utilizador |
Impacto no sistema vulnerável
(C/I/A) |
Alta / Alta / Nenhum |
Comprometimento total da confidencialidade e integridade, sem impacto na disponibilidade |
Impacto em sistemas subsequentes
(C/I/A) |
Nenhum / Nenhum / Nenhum |
O impacto permanece no âmbito do sistema vulnerável |
| Resumo |
Vulnerabilidade crítica (CVSS 9.1) de autenticação fraca no Microsoft Office SharePoint. Um atacante remoto e não autenticado pode explorar a vulnerabilidade através da rede para contornar uma funcionalidade de segurança no sistema afetado. A exploração não requer autenticação nem interação do utilizador e pode resultar no comprometimento total da confidencialidade e integridade, sem impacto na disponibilidade. |
Descrição
Foi identificada uma vulnerabilidade de autenticação fraca (CWE-1390), identificada como CVE-2026-55040/EUVD-2026-44211, no Microsoft SharePoint Server, decorrente de deficiências na validação de tokens JWT, que permite o contorno da autenticação (authentication bypass) [1][2][3].
São afetadas as seguintes edições on-premises [3][4]:
- SharePoint Server Subscription Edition;
- SharePoint Server 2019;
- SharePoint Enterprise Server 2016 e SharePoint Server 2016.
O SharePoint Online, integrado no Microsoft 365, não é afetado. A correção foi disponibilizada nas atualizações de segurança de julho de 2026 [3][4].
Impacto
Um atacante remoto e não autenticado pode contornar a autenticação e assumir a identidade de um utilizador do site SharePoint, incluindo a de um administrador, executando operações com essa identidade [3][5]. A exploração exige que o atacante conheça previamente a identidade a assumir.
Resolução
Recomenda-se a aplicação imediata das atualizações de segurança de julho de 2026 para o SharePoint Server, disponíveis no Microsoft Security Update Guide [3]. As atualizações do SharePoint têm de ser aplicadas através do processo de serviço do próprio produto, não sendo abrangidas pelas atualizações cumulativas do Windows.
Medidas adicionais recomendadas:
- Restringir a exposição direta à Internet dos servidores SharePoint on-premises;
- Rever os logs do SharePoint e do servidor web quanto a pedidos de autenticação anómalos;
- Ter presente que o SharePoint Server 2016 e 2019 atingiram o fim do suporte estendido a 14 de julho de 2026, sem Extended Security Updates, pelo que não receberão a correção da componente de RCE prevista para agosto de 2026 [4].
Referências
[1] -
https://nvd.nist.gov/vuln/detail/CVE-2026-55040[2] -
https://euvd.enisa.europa.eu/vulnerability/CVE-2026-55040[3] -
https://www.rapid7.com/blog/post/ve-cve-2026-55040-microsoft-sharepoint-jwt-token-authentication-bypass-fixed/[4] -
https://www.rapid7.com/blog/post/em-patch-tuesday-july-2026/[5] -
https://thehackernews.com/2026/07/microsoft-patches-record-622-flaws.html
