Alerta de Vulnerabilidade - Microsoft SharePoint Server

Foram identificadas duas vulnerabilidades de desserialização de dados não fidedignos (CWE-502) no Microsoft SharePoint Server, identificadas como CVE-2026-50522/EUVD-2026-43767 e CVE-2026-58644/EUVD-2026-43779, que permitem a execução remota de código [1][2][3][4][5][6].
São afetadas as edições on-premises SharePoint Server Subscription Edition, SharePoint Server 2019 e SharePoint Enterprise Server 2016, sendo esta última abrangida pela mesma atualização do SharePoint Server 2016 [5][7].

O SharePoint Online, integrado no Microsoft 365, não é afetado. As correções foram disponibilizadas nas atualizações de segurança de julho de 2026 [5][7].

Um atacante remoto e não autenticado, sem interação do utilizador, pode submeter dados serializados especialmente manipulados que o servidor processa sem validação suficiente, executando código arbitrário no SharePoint Server [1][3]. O vetor é de rede e a complexidade do ataque é baixa [1][3]. O impacto é o comprometimento do servidor, com possibilidade de exfiltração de dados, persistência e movimento lateral, agravado pela integração habitual do SharePoint com Active Directory, SQL Server e outros serviços.
Recomenda-se a aplicação imediata das atualizações de segurança de julho de 2026 para o SharePoint Server, disponíveis no Microsoft Security Update Guide, a todos os servidores SharePoint on-premises [5][7]. As atualizações do SharePoint têm de ser identificadas e aplicadas através do processo de serviço do próprio produto, não sendo abrangidas pelas atualizações cumulativas do Windows.

Medidas adicionais recomendadas:

• Dar prioridade aos servidores SharePoint on-premises acessíveis a partir da Internet;
• Ativar a integração com o Antimalware Scan Interface (AMSI) e configurar o modo de análise do corpo dos pedidos (Request Body Scan mode) como Full;
• Restringir o acesso aos servidores SharePoint on-premises a redes de confiança, evitando a exposição direta à Internet;
• Rever os logs do SharePoint e do servidor web quanto a pedidos anómalos e a atividade de pós-exploração.

[1] - https://nvd.nist.gov/vuln/detail/CVE-2026-50522
[2] - https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-43767
[3] - https://nvd.nist.gov/vuln/detail/CVE-2026-58644
[4] - https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-43779
[5] - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50522
[6] - https://www.zerodayinitiative.com/blog/2026/7/14/the-july-2026-security-update-review
[7] - https://www.bleepingcomputer.com/news/security/microsoft-july-2026-patch-tuesday-fixes-massive-570-flaws-3-zero-days/
[8] - https://www.cisa.gov/news-events/alerts/2026/07/14/cisa-urges-sharepoint-hardening-after-new-exploitations