{"id":5997,"date":"2026-09-28T10:44:32","date_gmt":"2026-09-28T15:44:32","guid":{"rendered":"https:\/\/cert.pa\/?p=5997"},"modified":"2026-09-28T10:44:33","modified_gmt":"2026-09-28T15:44:33","slug":"csirt-panama-aviso-2026-sep-28-vulnerabilidad-critica-en-microsoft-sharepoint-que-permite-ejecucion-remota-de-codigo-cve-2026-65660","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=5997","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2026-sep-28: Vulnerabilidad Cr\u00edtica en Microsoft SharePoint que permite ejecuci\u00f3n remota de c\u00f3digo \u2014 CVE-2026-65660"},"content":{"rendered":"\n

Fecha de emisi\u00f3n:<\/strong> 28 de septiembre de 2026
CVE ID:<\/strong> CVE-2026-65660
Severidad:<\/strong> CR\u00cdTICA \u2014 CVSS 3.1: 8.8
Vector CVSS:<\/strong> CVSS:3.1\/AV:N\/AC:L\/PR:L\/UI:N\/S:U\/C:H\/I:H\/A:H
Tipo de vulnerabilidad:<\/strong> CWE-94: Inyecci\u00f3n de c\u00f3digo
Producto afectado:<\/strong> Microsoft SharePoint
Explotaci\u00f3n activa:<\/strong> S\u00ed \u2014 Incluida en el cat\u00e1logo CISA KEV (Known Exploited Vulnerabilities) desde el 25 de septiembre de 2026
Fuente:<\/strong> NVD \/ CISA \/ SecurityWeek \/ The Hacker News \/ Canadian Centre for Cyber Security
Clasificaci\u00f3n TLP:<\/strong> TLP:CLEAR (Difusi\u00f3n p\u00fablica)<\/p>\n\n\n\n

I. Descripci\u00f3n<\/strong><\/p>\n\n\n\n

Se ha identificado una vulnerabilidad de inyecci\u00f3n de c\u00f3digo en Microsoft SharePoint, registrada como CVE-2026-65660 y calificada con 8.8 de 10 en la escala CVSS 3.1. Un atacante que la aproveche podr\u00eda lograr la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n\n\n\n

El 25 de septiembre de 2026, la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) la incorpor\u00f3 a su cat\u00e1logo de Known Exploited Vulnerabilities (KEV), lo que confirma que est\u00e1 siendo explotada activamente.<\/p>\n\n\n\n

Descripci\u00f3n t\u00e9cnica publicada en NVD (en ingl\u00e9s): \u00abImproper control of generation of code (‘code injection’) in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.\u00bb<\/p>\n\n\n\n

II. Productos Afectados<\/strong><\/p>\n\n\n\n

Producto<\/th>Versiones afectadas<\/th>Versi\u00f3n corregida<\/th><\/tr><\/thead>
Microsoft SharePoint Server<\/td>Anteriores a 16.0.19725.20522<\/td>16.0.19725.20522 o superior<\/td><\/tr>
Microsoft SharePoint Server<\/td>2016<\/td>Aplicar la actualizaci\u00f3n del fabricante<\/td><\/tr>
Microsoft SharePoint Server<\/td>2019<\/td>Aplicar la actualizaci\u00f3n del fabricante<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

III. Acciones Requeridas<\/strong><\/p>\n\n\n\n

1. Actualizar inmediatamente<\/strong>
Actualizar Microsoft SharePoint a la versi\u00f3n 16.0.19725.20522 o superior, seg\u00fan la rama instalada.<\/p>\n\n\n\n

2. Mitigar inmediatamente si no es posible parchear<\/strong>
Mientras se realiza la actualizaci\u00f3n, restringir el acceso desde Internet a la interfaz o servicio afectado, permitiendo \u00fanicamente las direcciones de confianza que lo necesiten, y aplicar las mitigaciones indicadas por el fabricante.<\/p>\n\n\n\n

3. Verificar posible compromiso<\/strong>
El parche cierra el vector de explotaci\u00f3n, pero no elimina un acceso que el atacante ya haya obtenido. Revisar los registros y el sistema en busca de actividad inusual desde antes de la actualizaci\u00f3n (cuentas nuevas, archivos o procesos desconocidos, conexiones salientes no habituales) y reportar cualquier hallazgo a incidentes@cert.pa.<\/p>\n\n\n\n

IV. Referencias<\/strong><\/p>\n\n\n\n