PT-2022-5518 · Microsoft · 365 Apps For Enterprise+5
Rocco Calvi
+1
·
Publicado
2022-11-08
·
Atualizado
2026-05-19
·
CVE-2022-41061
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Microsoft Office (versões afetadas não especificadas)
Microsoft 365 Apps for Enterprise (versões afetadas não especificadas)
Microsoft SharePoint (versões afetadas não especificadas)
Microsoft Excel (versões afetadas não especificadas)
Microsoft Office Web Apps Server (versões afetadas não especificadas)
Microsoft Word (versões afetadas não especificadas)
Descrição
A vulnerabilidade existe devido à validação insuficiente de entradas nos produtos da Microsoft. Ela permite que um invasor remoto execute código arbitrário. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para o Microsoft Office, considere desativar os recursos que permitem a execução remota de código até que uma correção esteja disponível.
Para o Microsoft 365 Apps for Enterprise, restrinja o acesso a componentes vulneráveis para minimizar o risco de exploração.
Para o Microsoft SharePoint, evite usar módulos vulneráveis até que o problema seja resolvido.
Para o Microsoft Excel, considere desativar temporariamente a execução de código arbitrário.
Para o Microsoft Office Web Apps Server, restrinja o acesso a pontos de extremidade de API vulneráveis.
Para o Microsoft Word, considere desativar a capacidade de executar código remoto até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
365 Apps For Enterprise
Office Excel
Office
Office Web Apps Server
Sharepoint Server
Office Word