漏洞风险提示（20260717）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Microsoft SharePoint Server欺骗漏洞(CVE-2026-55021)
一、漏洞描述：
        
        Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。
        Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞通过网络执行欺骗攻击。
二、风险等级：
        高
三、影响范围：
        Microsoft SharePoint Enterprise Server 2016
        Microsoft SharePoint Server 2019
        Microsoft SharePoint Server Subscription Edition
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2026-55021

---

2 Dell PowerProtect Data Domain跨站脚本漏洞(CVE-2026-41122)
一、漏洞描述：
        
        Dell PowerProtect Data Domain是美国Dell公司的一套数据保护存储系统。
        Dell PowerProtect Data Domain存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞造成信息泄露、会话窃取或客户端请求伪造。
二、风险等级：
        高
三、影响范围：
        DELL PowerProtect Data Domain >=7.14.0.0，<8.3.1.40
        DELL PowerProtect Data Domain >=8.4.0.0，<8.6.1.20
        DELL PowerProtect Data Domain >=8.7.0.0，<8.8.0.0
        DELL PowerProtect Data Domain >=7.7.1.0，<7.13.1.80
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.dell.com/support/kbd ... 9ed3194ddad186a68f9

---

3 F5 BIG-IP资源管理错误漏洞(CVE-2026-59762)
一、漏洞描述：
        
        F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。
        F5 BIG-IP存在资源管理错误漏洞，该漏洞产生的原因是未公开的请求或流量。攻击者可利用该漏洞远程对受影响系统发起拒绝服务（DoS）攻击，造成服务中断。
二、风险等级：
        高
三、影响范围：
        F5 BIG-IP
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://my.f5.com/manage/s/article/K000162231

---

4 F5 BIG-IP DNS缓冲区溢出漏洞(CVE-2026-39458)
一、漏洞描述：
        
        F5 BIG-IP是一款应用交付控制器，主要用于负载均衡、流量管理和应用安全。
        F5 BIG-IP存在缓冲区溢出漏洞。该漏洞源于在虚拟服务器上配置启用DNS缓存的BIG-IP DNS配置文件时未能正确处理未公开流量，导致流量管理微内核(TMM)终止，攻击者可利用该漏洞造成服务中断。
二、风险等级：
        高
三、影响范围：
        F5 BIG-IP
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://my.f5.com/manage/s/article/K000160945

---