CISA añade vulnerabilidad crítica de SharePoint a su catálogo KEV
La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha incorporado una vulnerabilidad de alta gravedad que afecta a Microsoft SharePoint Server a su catálogo de Vulnerabilidades Conocidas y Explotadas (KEV). Esta decisión se fundamenta en la evidencia de que la falla está siendo explotada activamente.
La vulnerabilidad, identificada como CVE-2026-45659, presenta una puntuación CVSS de 8.8. Se trata de un fallo de ejecución remota de código que se produce como consecuencia de la deserialización de datos no confiables. La inclusión en el catálogo KEV de CISA implica que las agencias federales de Estados Unidos deben aplicar parches a los sistemas afectados para mitigar el riesgo de ciberataques.
Fuente original: The Hacker News