Vulnerabilidad crítica en Microsoft SharePoint Server permite ejecución remota de código; CISA incluye CVE-2026-45659 en KEV y exige parche en 72 horas
Microsoft SharePoint Server sufre vulnerabilidad de deserialización incluida en el catálogo KEV de CISA
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido al catálogo de Vulnerabilidades Explotadas Conocidas (KEV) la vulnerabilidad CVE-2026-45659, que afecta a Microsoft SharePoint Server. Se trata de un fallo de deserialización de datos no confiables que, según la descripción oficial de CISA, permite a un atacante autenticado ejecutar código a través de la red.
La vulnerabilidad fue incluida en el catálogo el 1 de julio de 2026, y CISA establece como fecha límite para la mitigación en agencias federales de EE. UU. el 4 de julio de 2026, es decir, un plazo de 72 horas. Hasta el momento, no se ha confirmado el uso conocido de esta vulnerabilidad en campañas de ransomware, pero su inclusión en KEV indica que está siendo explotada activamente.
Recomendaciones obligatorias para administradores
- Aplicar mitigaciones siguiendo las instrucciones oficiales del fabricante Microsoft, en cumplimiento con la directiva BOD 26-04 de CISA sobre priorización de actualizaciones de seguridad basadas en riesgo.
- Evaluar la exposición a internet de cada activo donde esté instalado SharePoint Server, y cumplir con las pautas de parcheo de BOD 26-04, incluyendo las guías aplicables para servicios en la nube.
- Si las mitigaciones no están disponibles, se recomienda discontinuar el uso del producto hasta que se apliquen las soluciones.
- Atender los requisitos de tríage forense según las indicaciones de CISA (disponibles en las URL referenciadas en las notas oficiales).
Los administradores de sistemas deben priorizar la actualización de sus instancias de SharePoint Server, dado que la vulnerabilidad puede ser explotada por un atacante autenticado sin necesidad de interacción del usuario.
Ficha técnica oficial: CVE-2026-45659 en la NVD · Fuente: CISA KEV.
Inmortaliza tus coordenadas
Convierte datos geográficos y astronómicos en obras de arte decorativas. Planos de ciudades y mapas estelares personalizados en alta resolución.
Entrar a MapearteEL ENTORNO FÍSICO IMPORTA
Analizamos la ciudad en el plano digital. Descubre el mapa arquitectónico de tu ecosistema y llévalo a tu salón.
