Alerta de Seguridad: Fallo de Ejecución de Código en Servidores Institucionales Microsoft SharePoint

La falla radica en una validación de entrada insuficiente (CWE-20) al procesar peticiones hacia el componente BCS. Un atacante autenticado puede enviar una solicitud HTTP construida maliciosamente conteniendo una cadena de gadgets .NET personalizada (custom .NET gadget chain). El servidor intenta deserializar instanciar este objeto sin restricciones adecuadas, desencadenando la ejecución arbitraria de código en la máquina objetivo.

Aplicar Parches de Seguridad: Instalar la actualización de seguridad de agosto de 2026 emitida por Microsoft correspondiente a la versión de SharePoint desplegada.

Control de Acceso y Red: Restringir el acceso a los paneles y APIs de SharePoint únicamente a segmentos de red confiables o mediante VPN corporativa.

Principio de Mínimo Privilegio: Auditar y revocar las cuentas de usuario inactivas o con permisos innecesarios para reducir la superficie de ataque autenticada.

Monitoreo (EDR/SIEM): Configurar reglas de detección para identificar la creación no habitual de procesos secundarios derivados de los procesos web de SharePoint (como w3wp.exe invocando cmd.exe o powershell.exe).