Уразливість Microsoft SharePoint Server через неправильну перевірку введених даних

Що відомо

У Microsoft Office SharePoint виявлено уразливість, пов’язану з неправильною перевіркою введених даних, що дозволяє неавторизованому зловмиснику виконувати спуфінг у мережі. Ця проблема має середній рівень критичності з оцінкою CVSS 6.5.

Бізнес-вплив

Уразливість може призвести до мережевого спуфінгу, що ставить під загрозу цілісність і довіру до комунікацій у корпоративному середовищі. Для ІТ-операторів і власників інфраструктури це означає потенційні ризики компрометації даних і порушення норм безпеки, що може вплинути на бізнес-процеси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від Microsoft для SharePoint Server і оперативно їх застосувати. Також слід обмежити мережевий доступ до сервера, провести аудит логів на предмет підозрілої активності та пріоритезувати заходи безпеки відповідно до ризиків.

Джерела

• NVD
• CISA KEV
• Reference
• Reference