「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「Microsoft SharePoint」やCheck Point Software Technologiesの「SmartConsole」に判明した脆弱性が悪用されているとして注意喚起を行った。

同庁は現地時間2026年7月22日、「CVE-2026-50522」および「CVE-2026-16232」を、「悪用が確認された脆弱性カタログ（KEV）」へ追加した。

米行政機関に対して2026年7月25日までにこれら脆弱性へ対応するよう求めた。脆弱性そのものは広く悪用されるおそれがあり、対象機関以外の利用者も注意が必要となる。

「CVE-2026-50522」は、「Microsoft SharePoint」において信頼できないデータをデシリアライズすることで、リモートより任意のコードが実行されるおそれがある脆弱性。2026年7月14日の月例セキュリティ更新で修正パッチがリリースされている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」。協調的に情報開示が行われたとされ、アドバイザリのリリース時点で悪用は確認されていなかった。

一方「CVE-2026-16232」は、Check Point Software Technologiesが提供するセキュリティ管理ツール「SmartConsole」に確認された認証不備の脆弱性。管理者権限を取得され、セキュリティに関する設定やポリシーなどを変更されるおそれがある。同社では攻撃に悪用されたIPアドレスを公開しており、利用者に注意を呼びかけている。

（Security NEXT - 2026/07/23 ）ツイート

「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局

関連リンク

PR

関連記事