TWCERTCC 資安訊息警訊通知

情資等級：WHITE（可公開揭露資訊）

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊
編號：TWCERTCC-200-202605-00000015

事件說明
Microsoft SharePoint Server 為企業級協作平台，提供文件管理與團隊協作等功能，屬於企業資訊整合核心系統。

近期微軟發布重大資安公告（CVE-2026-45659，CVSS：8.8），此漏洞為「不受信任資料反序列化漏洞」，可能允許已通過身分驗證的攻擊者，透過網路執行惡意程式碼。

影響平台

• Microsoft SharePoint Enterprise Server 2016（16.0.5552.1002 以下版本）
• Microsoft SharePoint Server 2019（16.0.10417.20128 以下版本）
• Microsoft SharePoint Server Subscription Edition（16.0.19725.20280 以下版本）

建議措施
請依照微軟官方網站提供之修補方式進行更新與修補作業，以降低資安風險。

官方公告連結：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659