Luka wstrzyknięcia kodu w Microsoft SharePoint

Co wiadomo

W Microsoft Office SharePoint wykryto lukę umożliwiającą wstrzyknięcie kodu, co pozwala uprawnionemu atakującemu na zdalne wykonanie kodu przez sieć. Luka ta ma wysoką ocenę ryzyka (CVSS 8.8).

Wpływ biznesowy

Ta podatność może prowadzić do przejęcia kontroli nad systemem SharePoint, co zagraża integralności i dostępności danych firmowych. Atakujący z odpowiednimi uprawnieniami mogą wykonywać złośliwy kod, co może skutkować poważnymi konsekwencjami dla infrastruktury IT i operacji biznesowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft i ich wdrożenie. W międzyczasie ogranicz dostęp do serwera SharePoint tylko do zaufanych użytkowników oraz monitoruj logi systemowe pod kątem podejrzanej aktywności. Warto również zweryfikować konfigurację sieciową w celu ograniczenia ekspozycji usługi. DataHouse oferuje wsparcie w zakresie weryfikacji wersji oprogramowania, zarządzania łatami oraz monitorowania bezpieczeństwa środowiska IT.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference