Уразливість ін’єкції коду в Microsoft SharePoint

Що відомо

У Microsoft Office SharePoint виявлено уразливість ін’єкції коду, що дозволяє авторизованому зловмиснику виконувати довільний код через мережу. Це створює високий ризик компрометації системи та витоку даних.

Бізнес-вплив

Для ІТ-операторів і власників інфраструктури ця уразливість може призвести до несанкціонованого виконання коду, що ставить під загрозу цілісність і безпеку корпоративних ресурсів. Вразливість має високий рівень критичності (CVSS 8.8), тому її експлуатація може викликати значні перебої в роботі сервісів SharePoint і потенційні втрати даних.

Рекомендовані дії адміністратора

Рекомендується невідкладно перевірити наявність оновлень безпеки від Microsoft для SharePoint і застосувати їх. Також слід обмежити мережевий доступ до сервісів SharePoint, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference