HIGHCVSS 8.8TLP:CLEAR
UPCYBER-ADV-2026-047
26 กันยายน 256943 ครั้ง
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Microsoft SharePoint (CVE-2026-65660)
CISA KEV: Microsoft SharePoint Code Injection Vulnerability in Microsoft SharePoint (CVE-2026-65660)
8.8
CVSS v3.x Score
HIGH SEVERITY
ประเภทภัยคุกคาม
ช่องโหว่ความปลอดภัย (Vulnerability)
แหล่งที่มาข้อมูล
บทสรุปภาพรวม (Executive Summary)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-65660 ในระบบ Microsoft SharePoint ซึ่งเกิดจากปัญหาการควบคุมการสร้างโค้ดที่ไม่เหมาะสม (Code Injection) ช่องโหว่นี้ช่วยให้ผู้โจมตีที่ผ่านการตรวจสอบสิทธิ์แล้วสามารถลอบรันโค้ดผ่านระบบเครือข่ายได้ ส่งผลกระทบความรุนแรงระดับสูงต่อความลับ ความถูกต้อง และความพร้อมใช้งานของระบบ
ตารางวิเคราะห์ระบบที่ได้รับผลกระทบและการแก้ไข (Matrix)
ผลิตภัณฑ์และเวอร์ชันที่พบช่องโหว่ (Affected)
Microsoft SharePoint
เวอร์ชันที่ได้รับการแก้ไขแล้ว (Fixed / Patched)
อัปเดตเป็นเวอร์ชันล่าสุดจาก Microsoft หรือติดตั้งแพตช์ความปลอดภัยประจำเดือนตามประกาศอย่างเป็นทางการของผู้พัฒนา
รายละเอียดช่องโหว่และรูปแบบการโจมตี
รายละเอียดเชิงเทคนิคของช่องโหว่ (CVE-2026-65660)
พบการรายงานช่องโหว่ความปลอดภัยรหัส CVE-2026-65660 ซึ่งจัดเป็นประเภท Code Injection (CWE-94) ส่งผลกระทบต่อผลิตภัณฑ์ Microsoft SharePoint คะแนนความรุนแรงตามมาตรฐาน CVSS v3.1 อยู่ที่ระดับ 8.8 (High) ด้วยเวกเตอร์ CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
กลไกการโจมตีและผลกระทบ
- สาเหตุหลัก: ระบบจัดการคำขอและการสร้างโค้ดภายใน Microsoft SharePoint ขาดการตรวจสอบและควบคุมอินพุตที่ผู้ใช้งานป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถแทรกและสั่งรันชุดคำสั่งที่เป็นอันตรายได้
- ช่องทางและเงื่อนไข: ผู้โจมตีจำเป็นต้องมีสิทธิ์ในการเข้าถึงระบบระดับผู้ใช้งานที่ได้รับการตรวจสอบสิทธิ์แล้ว (Authorized attacker) แต่สามารถโจมตีผ่านเครือข่ายได้จากระยะไกล (Network vector) โดยไม่ต้องอาศัยการโต้ตอบจากผู้ใช้งาน (No user interaction)
- ผลกระทบต่อระบบ: หากการโจมตีประสบความสำเร็จ ผู้โจมตีจะสามารถเข้าถึง ควบคุม หรือทำลายข้อมูลสำคัญ รวมถึงทำให้ระบบบริการหยุดชะงักได้อย่างสมบูรณ์ (High Confidentiality, Integrity, and Availability impact)
ข้อเสนอแนะและมาตรการการปฏิบัติ (Recommendations & Workarounds)
แนวทางการปฏิบัติและการบรรเทาผลกระทบ
- ดำเนินการอัปเดตแพตช์: ตรวจสอบและติดตั้งอัปเดตความปลอดภัยหรือแพตช์ล่าสุดจากทาง Microsoft ตามคำแนะนำของผู้พัฒนาอย่างเคร่งครัด
- การปฏิบัติตามคำแนะนำของ CISA: ดำเนินการตามแนวทาง BOD 26-04 ของ CISA ในการจัดลำดับความสำคัญของแพตช์ความปลอดภัย และทำการประเมินความเสี่ยงของสินทรัพย์ที่มีการเชื่อมต่อสู่อินเทอร์เน็ต
- จำกัดสิทธิ์การเข้าถึง (Access Control): ทบทวนและจำกัดสิทธิ์ของผู้ใช้งานภายในระบบ Microsoft SharePoint ลดสิทธิ์ที่ไม่จำเป็นเพื่อป้องกันความเสียหายหากบัญชีผู้ใช้ถูกบุกรุก
- ตรวจสอบและเฝ้าระวัง: ตรวจสอบบันทึกการใช้งาน (Log) และทำ Forensics Triage ตามคำแนะนำด้านความปลอดภัยเพื่อตรวจหาพฤติกรรมผิดปกติภายในระบบ
// แหล่งข้อมูลอ้างอิง (References)
แชร์การแจ้งเตือนนี้:
การแจ้งเตือนภัยคุกคามที่เกี่ยวข้อง (Related Advisories)
HIGH 8.628 ต.ค. 2569
ช่องโหว่ Microsoft Authenticator บน Android เสี่ยงถูกแอปอันตรายขโมย Token บัญชีองค์กร
HIGH 28 ต.ค. 2569
พบ Worm บน npm ซ่อน Payload ขนาดใหญ่เพื่อหลบเลี่ยงการตรวจจับและโจมตีบัญชีผู้ใช้งาน GitHub
HIGH 7.828 ต.ค. 2569
แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงใน Linux Kernel (CVE-2026-46300)
LOW 2.728 ต.ค. 2569