跳到主要内容
标签 “CVE-2026-55040” 下的文章 查看全部
1 条记录
一张伪造的嵌套 JWT，就能顶掉 SharePoint 的整面登录墙：CVE-2026-55040 弱认证漏洞全复盘——x5t 不验签、Issuer 认假证书、签名只查非空串，8500 多台公网服务器在裸奔 Public
在微软那套庞大的企业产品体系里，SharePoint 常被当作文件共享加站点门户，既不像 Azure 那样触达面极广，也不像 Exchange 那样贴着邮件一线。但正是这种熟悉又不起眼的位置，让它的认证漏洞一旦被公开，就成为批量打量的成熟靶标。CVE-2026-55040 被定级为 9.1 分（Critical），根因...
微软认证绕过KEV在野利用补丁管理Web安全访问控制SharePointCVE-2026-55040JWT弱认证Rapid7
安全动态 0 17 0 更新于 6 天前