CVE-2026-108452: SharePoint Açığı ve Gerçek Risk Arasındaki Fark

Geçen ay ZoomEye'da bir aramada 163.243 SharePoint cihazı tespit edildi. Sayı görkemli görünüyor, ama bu rakam CVE-2026-108452 açığının gerçek yayılım alanını yansıtmıyor. Burada önemli bir fark var: asset keşfi ile gerçek zafiyet arasında.

Microsoft SharePoint Server Subscription Edition'daki bu path traversal açığı (CWE-22), yetkili bir saldırganın ağ üzerinden kod çalıştırmasına izin veriyor. CVSS 3.1 puanı 8.8 ve etkilenen versiyon aralığı 16.0.0'dan önceki sürümler. Düşük ayrıcalık, düşük saldırı karmaşıklığı ve yüksek gizlilik/bütünlük riski, ciddi bir açık, ama haydi bunu doğru perspektife koyalım.

ZoomEye'ın 163.243 sonucu, SharePoint çalıştıran cihazları sayıyor. Ancak CVE-spesifik filtre sıfır döndürüyor. Bunun anlamı: açık tarama araçları hangi derleme, konfigürasyon veya güvenlik yamasının kurulu olduğunu görmüyor. Belki yüzde 10'u güvenli sürüme güncellenmiştir, belki yüzde 50'si yönetilen bir ortamda ve erişim kısıtlı. Sayı, saldırı yüzeyini anlamak için başlangıç noktası, risk değerlendirmesi değil.

Bu açığı değerlendirirken yapman gerekenler: Kendi ağında SharePoint Server Subscription Edition 16.0 sürümü çalışıyor mu? Erişim yetkili kullanıcılarla mı sınırlı? Varsa en son güvenlik yamasını kurmışın mı? Açık tarama sonuçlarını kendi ortamınla karşılaştır. Milyonlarca potansiyel hedef var, ama gerçek risk senin cihazlarında ve yapılandırmanda yatıyor.