Критична вразливість десеріалізації недовірених даних у Microsoft SharePoint

Що відомо

У Microsoft SharePoint виявлено критичну вразливість десеріалізації недовірених даних, що дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця проблема має високий рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Вразливість може призвести до повного контролю над сервером SharePoint, що загрожує витоком даних, порушенням роботи сервісів та потенційними фінансовими втратами. ІТ-оператори та власники інфраструктури повинні терміново оцінити ризики та вжити заходів для захисту систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для SharePoint та застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до сервера, посилити моніторинг логів на ознаки експлуатації та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• CISA KEV
• Reference
• Reference