CVE-2026-32201

Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)

Descrição A validação inadequada de entrada no Microsoft SharePoint permite que um invasor remoto não autenticado realize spoofing através de uma rede. Este problema permite que invasores obtenham acesso não autorizado a informações sensíveis, visualizem dados protegidos e adulterem ou modifiquem informações divulgadas sem a necessidade de senha ou interação do usuário. Spoofing é uma técnica na qual um invasor se passa por uma entidade confiável para enganar usuários ou sistemas. A exploração no mundo real foi documentada, incluindo um incidente em que hackers acessaram a Homeland Security Information Network e um sistema SharePoint conectado. Estima-se que mais de 1.300 servidores permaneceram sem correções e expostos a esses ataques ativos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.