漏洞风险提示（20260715）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Microsoft SharePoint Server 身份验证缺失漏洞 (CVE-2026-56164)
一、漏洞描述：
        
        Microsoft SharePoint Server 是一款企业协作文档管理平台。
        Microsoft SharePoint Server 关键业务接口存在身份验证缺失漏洞，未认证远程攻击者可构造恶意请求绕过访问校验，实现远程权限提升，窃取站点数据、篡改业务配置，该漏洞已在野外被持续利用。
二、风险等级：
        高
三、影响范围：
        Microsoft SharePoint Server 2016/2019/Subscription Edition（未安装 2026 年 7 月安全更新）
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvd.nist.gov/vuln/detail/CVE-2026-56164

---

2 Microsoft Active Directory Federation Services 权限提升漏洞 (CVE-2026-56155)
一、漏洞描述：
        
        Microsoft Active Directory Federation Services（AD FS）是微软联合身份认证服务。
        AD FS 分布式密钥管理器 DKM 容器 ACL 权限管控粒度不足，本地低权限合法攻击者可读取密钥核心数据，解密令牌签名私钥实现本地权限提升，伪造全域身份认证令牌，破坏企业联邦身份信任体系，漏洞存在野外利用记录。
二、风险等级：
        高
三、影响范围：
        搭载 AD FS 的 Windows Server 2012/2016/2019/2022（未安装 KB5121391 补丁）
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2026-56155

---

3 SMA1000 AMC 代码注入漏洞 (CVE-2026-15410)
一、漏洞描述：
        
        SonicWall SMA1000 是企业远程安全访问网关设备。
        SMA1000 设备管理控制台 AMC 存在代码注入缺陷，拥有管理员权限的已认证远程攻击者可提交特制输入，注入并执行设备底层操作系统命令，完全控制网关设备，该漏洞常与同系列 SSRF 漏洞组合链式攻击，野外已出现真实利用行为。
二、风险等级：
        高
三、影响范围：
        SonicWall SMA1000 系列固件低于官方 2026 年 7 月热修复版本（6210/7210/8200v 等型号
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008

---

4 SMA1000 Appliance Work Place SSRF 漏洞 (CVE-2026-15409)
一、漏洞描述：
        
        SonicWall SMA1000 是企业远程安全访问网关设备。
        SMA1000 Workplace 门户接口存在无限制服务端请求伪造（SSRF）漏洞，无需身份认证的远程攻击者可操控网关对内网任意地址发起请求，扫描内网资产、窃取内部服务敏感数据，配合其他漏洞可完成内网横向渗透，CVSS 满分 10 分，野外攻击活跃。
二、风险等级：
        高
三、影响范围：
        SonicWall SMA1000 系列固件低于官方 2026 年 7 月热修复版本（6210/7210/8200v 等型号）
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008

---