Kombinasi hak akses rendah, tanpa interaksi pengguna, dan akses berbasis jaringan ini menjadikan celah ini target utama bagi penyerang. Satu akun pengguna standar yang sudah dikompromikan bisa menjadi pintu gerbang menuju kendali server total.

Versi yang Terdampak

Ini adalah masalah pada server on-premises. Kerentanan ini memengaruhi tiga versi SharePoint Server berikut. SharePoint Online tidak terpengaruh .

• Microsoft SharePoint Server Subscription Edition (versi di bawah 16.0.5552.1002)
• Microsoft SharePoint Server 2019 (versi di bawah 16.0.10417.20128)
• Microsoft SharePoint Enterprise Server 2016 (versi di bawah 16.0.5552.1002)

Untuk setiap versi yang terdampak, Microsoft telah menyediakan pembaruan dan nomor build spesifik yang bisa digunakan administrator untuk memverifikasi level patch mereka. Patch ini tersedia pada 12 Mei 2026 sebagai bagian dari pembaruan keamanan standar, tetapi semakin ditekankan setelah tingkat keparahannya diklarifikasi .

Pola Serangan Deserialisasi SharePoint yang Lebih Luas

CVE-2026-45659 bukan insiden yang terisolasi. Ini adalah yang terbaru dari serangkaian kerentanan deserialisasi SharePoint berdampak tinggi yang telah menjangkiti penerapan on-premises.

Contoh utamanya adalah CVE-2026-20963, kelemahan serupa yang memiliki skor CVSS 9.8 dan begitu berbahaya sehingga Badan Keamanan Siber dan Infrastruktur AS (CISA) menambahkannya ke Katalog Kerentanan yang Telah Dieksploitasi (KEV) pada 18 Maret 2026, setelah mengonfirmasi eksploitasi aktif . CERT-EU melaporkan bahwa Microsoft harus memperbarui imbauannya untuk CVE-2026-20963 guna mengklarifikasi bahwa kerentanan itu bisa dieksploitasi oleh penyerang tanpa autentikasi—artinya, tidak memerlukan proses login sama sekali .

Masalah terkait lainnya, seperti CVE-2026-33110, juga melibatkan deserialisasi data tidak tepercaya dan memengaruhi lini produk yang sama . Polanya jelas: penyerang dan peneliti keamanan sangat meneliti mekanisme deserialisasi SharePoint, dan celah kritis ditemukan dengan laju yang mengkhawatirkan. Tren ini membuat penambalan yang kuat dan tepat waktu menjadi lebih kritis dari sebelumnya bagi administrator SharePoint.

Strategi Mitigasi dan Pertahanan

Menambal adalah satu-satunya solusi lengkap, tetapi pendekatan pertahanan berlapis memberikan perlindungan tambahan. Untuk organisasi yang harus menjalankan SharePoint on-premises, berikut langkah-langkah yang direkomendasikan:

1. Segera Terapkan Patch: Ini adalah tindakan paling penting. Temukan dan terapkan pembaruan keamanan spesifik untuk versi SharePoint Anda, dengan memprioritaskan server apa pun yang dapat diakses dari internet .
2. Audit dan Batasi Hak Akses Pengguna: Karena CVE-2026-45659 hanya memerlukan akses Site Member, tinjauan menyeluruh terhadap izin pengguna sangat penting. Terapkan prinsip hak akses minimal dan hapus akses pengguna yang tidak perlu .
3. Perkuat Pemantauan Server: Terapkan solusi endpoint detection and response (EDR) untuk mencari aktivitas pasca-eksploitasi. Tim keamanan harus waspada terhadap pembuatan proses mencurigakan dari kumpulan aplikasi SharePoint (w3wp.exe), koneksi jaringan keluar yang tidak biasa atau web shells, dan perilaku abnormal dari akun layanan.
4. Verifikasi Perbaikan untuk Kelemahan Terkait: Patch untuk CVE-2026-45659 memang penting, tetapi server tetap rentan jika masih belum ditambal untuk CVE-2026-20963 yang telah dieksploitasi secara aktif. Gunakan siklus penambalan ini untuk mengonfirmasi bahwa semua pembaruan keamanan SharePoint terkait telah diterapkan .
5. Kurangi Permukaan Serangan: Jika server SharePoint tidak perlu diakses dari internet publik, terapkan pembatasan tingkat jaringan untuk memblokir semua akses eksternal. Untuk layanan yang harus menghadap publik, pastikan layanan tersebut berada di belakang web application firewall (WAF) yang dikonfigurasi dengan aturan untuk memblokir serangan deserialisasi umum.

Kombinasi hak akses rendah, tanpa interaksi pengguna, dan akses berbasis jaringan ini menjadikan celah ini target utama bagi penyerang. Satu akun pengguna standar yang sudah dikompromikan bisa menjadi pintu gerbang menuju kendali server total.

Versi yang Terdampak

Ini adalah masalah pada server on-premises. Kerentanan ini memengaruhi tiga versi SharePoint Server berikut. SharePoint Online tidak terpengaruh .

• Microsoft SharePoint Server Subscription Edition (versi di bawah 16.0.5552.1002)
• Microsoft SharePoint Server 2019 (versi di bawah 16.0.10417.20128)
• Microsoft SharePoint Enterprise Server 2016 (versi di bawah 16.0.5552.1002)

Untuk setiap versi yang terdampak, Microsoft telah menyediakan pembaruan dan nomor build spesifik yang bisa digunakan administrator untuk memverifikasi level patch mereka. Patch ini tersedia pada 12 Mei 2026 sebagai bagian dari pembaruan keamanan standar, tetapi semakin ditekankan setelah tingkat keparahannya diklarifikasi .

Pola Serangan Deserialisasi SharePoint yang Lebih Luas

CVE-2026-45659 bukan insiden yang terisolasi. Ini adalah yang terbaru dari serangkaian kerentanan deserialisasi SharePoint berdampak tinggi yang telah menjangkiti penerapan on-premises.

Contoh utamanya adalah CVE-2026-20963, kelemahan serupa yang memiliki skor CVSS 9.8 dan begitu berbahaya sehingga Badan Keamanan Siber dan Infrastruktur AS (CISA) menambahkannya ke Katalog Kerentanan yang Telah Dieksploitasi (KEV) pada 18 Maret 2026, setelah mengonfirmasi eksploitasi aktif . CERT-EU melaporkan bahwa Microsoft harus memperbarui imbauannya untuk CVE-2026-20963 guna mengklarifikasi bahwa kerentanan itu bisa dieksploitasi oleh penyerang tanpa autentikasi—artinya, tidak memerlukan proses login sama sekali .

Masalah terkait lainnya, seperti CVE-2026-33110, juga melibatkan deserialisasi data tidak tepercaya dan memengaruhi lini produk yang sama . Polanya jelas: penyerang dan peneliti keamanan sangat meneliti mekanisme deserialisasi SharePoint, dan celah kritis ditemukan dengan laju yang mengkhawatirkan. Tren ini membuat penambalan yang kuat dan tepat waktu menjadi lebih kritis dari sebelumnya bagi administrator SharePoint.

Strategi Mitigasi dan Pertahanan

Menambal adalah satu-satunya solusi lengkap, tetapi pendekatan pertahanan berlapis memberikan perlindungan tambahan. Untuk organisasi yang harus menjalankan SharePoint on-premises, berikut langkah-langkah yang direkomendasikan:

1. Segera Terapkan Patch: Ini adalah tindakan paling penting. Temukan dan terapkan pembaruan keamanan spesifik untuk versi SharePoint Anda, dengan memprioritaskan server apa pun yang dapat diakses dari internet .
2. Audit dan Batasi Hak Akses Pengguna: Karena CVE-2026-45659 hanya memerlukan akses Site Member, tinjauan menyeluruh terhadap izin pengguna sangat penting. Terapkan prinsip hak akses minimal dan hapus akses pengguna yang tidak perlu .
3. Perkuat Pemantauan Server: Terapkan solusi endpoint detection and response (EDR) untuk mencari aktivitas pasca-eksploitasi. Tim keamanan harus waspada terhadap pembuatan proses mencurigakan dari kumpulan aplikasi SharePoint (w3wp.exe), koneksi jaringan keluar yang tidak biasa atau web shells, dan perilaku abnormal dari akun layanan.
4. Verifikasi Perbaikan untuk Kelemahan Terkait: Patch untuk CVE-2026-45659 memang penting, tetapi server tetap rentan jika masih belum ditambal untuk CVE-2026-20963 yang telah dieksploitasi secara aktif. Gunakan siklus penambalan ini untuk mengonfirmasi bahwa semua pembaruan keamanan SharePoint terkait telah diterapkan .
5. Kurangi Permukaan Serangan: Jika server SharePoint tidak perlu diakses dari internet publik, terapkan pembatasan tingkat jaringan untuk memblokir semua akses eksternal. Untuk layanan yang harus menghadap publik, pastikan layanan tersebut berada di belakang web application firewall (WAF) yang dikonfigurasi dengan aturan untuk memblokir serangan deserialisasi umum.