2026-10-31
SharePoint Server CVE-2026-65660: 로그인한 사용자가 코드 실행 가능, 악용됨(2026년 8월 업데이트 설치)
CVE-2026-65660은 온프레미스 Microsoft SharePoint Server(Subscription Edition, 2019, Enterprise 2016)의 코드 인젝션 취약점입니다. Microsoft에 따르면 낮은 수준의 접근 권한을 가진 인증된 공격자가 특수하게 조작한 요청을 보내 사용자 상호작용 없이 서버에서 코드를 실행할 수 있습니다. CVSS 8.8로 평가됩니다. 수정은 2026년 8월 11일 보안 업데이트에 포함되었습니다. Microsoft는 처음에 스푸핑 취약점으로 공개했다가 8월 27일 원격 코드 실행으로 변경했습니다. 9월 25일 Microsoft는 관측된 공격에 대한 신뢰할 만한 증거가 있다고 추가했고, CISA는 같은 날 KEV 카탈로그에 추가했으며 기한은 9월 28일입니다. 한 보안 업체는 9월 24일, 허니팟에 대한 공격 시도가 이 취약점과, 익명 열람을 허용하는 사이트에서 로그인 없이 요청이 도달하게 하는 별도의 문제(2026년 6월 수정으로 보고됨)를 결합했다고 보고했습니다. 우리의 결론: SharePoint Server를 운영한다면 모든 서버가 수정 빌드 이상인지 확인하고, 2026년 6월 업데이트도 설치되어 있는지 확인하고, 익명 접근을 검토하고, 업데이트가 늦었던 서버는 침해 흔적을 점검하세요.