Microsoft telah merilis perbaikan darurat untuk kerentanan baru yang berbahaya di SharePoint Server, hanya dua minggu setelah pembaruan rutin Patch Tuesday mereka. Bug yang diberi kode CVE-2026-45659 ini memungkinkan penyerang dengan kredensial login dasar untuk mengambil alih server sepenuhnya. Ini menegaskan pola kekhawatiran akan celah kritis di penerapan SharePoint on-premises. Bagi tim keamanan yang mengelola server SharePoint sendiri, ini bukan sekadar tambalan biasa—ini prioritas yang sangat mendesak.
Analisis Kerentanan: Cara Kerja CVE-2026-45659
CVE-2026-45659 adalah jenis kelemahan perangkat lunak klasik dan berbahaya: kerentanan deserialization of untrusted data, yang secara formal terdaftar sebagai CWE-502 ![]()
![]()
. Secara sederhana, SharePoint menerima dan memproses "paket" data kompleks dari pengguna. Akibat kelemahan ini, penyerang dapat membuat paket jahat yang, saat "dibongkar" (dideserialisasi) oleh server, akan menjalankan kode pilihan penyerang.
Spesifikasi teknis kerentanan ini membuatnya sangat mudah dieksploitasi:
- Skor CVSS 3.1: 8.8 (Tinggi)
![]()
.
- Vektor Serangan: Berbasis jaringan
![]()
.
- Kompleksitas Serangan: Rendah
![]()
.
- Hak Akses yang Diperlukan: Rendah. Penyerang hanya perlu hak akses dasar Site Member di server SharePoint
![]()
![]()
.
- Interaksi Pengguna: Tidak diperlukan. Serangan bisa dilakukan tanpa pengguna yang tidak curiga mengeklik tautan atau mengunduh file
![]()
.
- Dampak: Tinggi pada kerahasiaan, integritas, dan ketersediaan, yang berarti serangan yang berhasil dapat menyebabkan kompromi sistem total dan kebocoran data
![]()
![]()
.
Kombinasi hak akses rendah, tanpa interaksi pengguna, dan akses berbasis jaringan ini menjadikan celah ini target utama bagi penyerang. Satu akun pengguna standar yang sudah dikompromikan bisa menjadi pintu gerbang menuju kendali server total.
Versi yang Terdampak
Ini adalah masalah pada server on-premises. Kerentanan ini memengaruhi tiga versi SharePoint Server berikut. SharePoint Online tidak terpengaruh ![]()
![]()
.
- Microsoft SharePoint Server Subscription Edition (versi di bawah 16.0.5552.1002)
![]()
- Microsoft SharePoint Server 2019 (versi di bawah 16.0.10417.20128)
![]()
- Microsoft SharePoint Enterprise Server 2016 (versi di bawah 16.0.5552.1002)
![]()
Untuk setiap versi yang terdampak, Microsoft telah menyediakan pembaruan dan nomor build spesifik yang bisa digunakan administrator untuk memverifikasi level patch mereka. Patch ini tersedia pada 12 Mei 2026 sebagai bagian dari pembaruan keamanan standar, tetapi semakin ditekankan setelah tingkat keparahannya diklarifikasi ![]()
.
Pola Serangan Deserialisasi SharePoint yang Lebih Luas
CVE-2026-45659 bukan insiden yang terisolasi. Ini adalah yang terbaru dari serangkaian kerentanan deserialisasi SharePoint berdampak tinggi yang telah menjangkiti penerapan on-premises.
Contoh utamanya adalah CVE-2026-20963, kelemahan serupa yang memiliki skor CVSS 9.8 dan begitu berbahaya sehingga Badan Keamanan Siber dan Infrastruktur AS (CISA) menambahkannya ke Katalog Kerentanan yang Telah Dieksploitasi (KEV) pada 18 Maret 2026, setelah mengonfirmasi eksploitasi aktif ![]()
![]()
. CERT-EU melaporkan bahwa Microsoft harus memperbarui imbauannya untuk CVE-2026-20963 guna mengklarifikasi bahwa kerentanan itu bisa dieksploitasi oleh penyerang tanpa autentikasi—artinya, tidak memerlukan proses login sama sekali ![]()
.
Masalah terkait lainnya, seperti CVE-2026-33110, juga melibatkan deserialisasi data tidak tepercaya dan memengaruhi lini produk yang sama ![]()
. Polanya jelas: penyerang dan peneliti keamanan sangat meneliti mekanisme deserialisasi SharePoint, dan celah kritis ditemukan dengan laju yang mengkhawatirkan. Tren ini membuat penambalan yang kuat dan tepat waktu menjadi lebih kritis dari sebelumnya bagi administrator SharePoint.
Strategi Mitigasi dan Pertahanan
Menambal adalah satu-satunya solusi lengkap, tetapi pendekatan pertahanan berlapis memberikan perlindungan tambahan. Untuk organisasi yang harus menjalankan SharePoint on-premises, berikut langkah-langkah yang direkomendasikan:
- Segera Terapkan Patch: Ini adalah tindakan paling penting. Temukan dan terapkan pembaruan keamanan spesifik untuk versi SharePoint Anda, dengan memprioritaskan server apa pun yang dapat diakses dari internet
![]()
.
- Audit dan Batasi Hak Akses Pengguna: Karena CVE-2026-45659 hanya memerlukan akses Site Member, tinjauan menyeluruh terhadap izin pengguna sangat penting. Terapkan prinsip hak akses minimal dan hapus akses pengguna yang tidak perlu
![]()
.
- Perkuat Pemantauan Server: Terapkan solusi endpoint detection and response (EDR) untuk mencari aktivitas pasca-eksploitasi. Tim keamanan harus waspada terhadap pembuatan proses mencurigakan dari kumpulan aplikasi SharePoint (
w3wp.exe), koneksi jaringan keluar yang tidak biasa atau web shells, dan perilaku abnormal dari akun layanan.
- Verifikasi Perbaikan untuk Kelemahan Terkait: Patch untuk CVE-2026-45659 memang penting, tetapi server tetap rentan jika masih belum ditambal untuk CVE-2026-20963 yang telah dieksploitasi secara aktif. Gunakan siklus penambalan ini untuk mengonfirmasi bahwa semua pembaruan keamanan SharePoint terkait telah diterapkan
![]()
![]()
.
- Kurangi Permukaan Serangan: Jika server SharePoint tidak perlu diakses dari internet publik, terapkan pembatasan tingkat jaringan untuk memblokir semua akses eksternal. Untuk layanan yang harus menghadap publik, pastikan layanan tersebut berada di belakang (WAF) yang dikonfigurasi dengan aturan untuk memblokir serangan deserialisasi umum.
