PT-2022-5865 · Microsoft · Sharepoint Server Subscription Edition+2
Publicado
2022-12-13
·
Atualizado
2023-03-10
·
CVE-2022-44690
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Microsoft SharePoint Server (versões afetadas não especificadas)
Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas)
Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)
Microsoft SharePoint Foundation (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas no Microsoft SharePoint Server, permitindo que um invasor remoto execute código arbitrário usando dados especialmente criados. Isso pode afetar o sistema.
Recomendações
Para o Microsoft SharePoint Server, considere restringir o acesso a áreas confidenciais do sistema até que uma correção esteja disponível.
Para o Microsoft SharePoint Server Subscription Edition, restrinja o uso de componentes potencialmente vulneráveis para minimizar o risco de exploração.
Para o Microsoft SharePoint Enterprise Server, evite usar recursos potencialmente vulneráveis até que o problema seja resolvido.
Para o Microsoft SharePoint Foundation, considere desativar quaisquer módulos ou funções que possam estar relacionados à validação insuficiente de entradas até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sharepoint Server
Sharepoint Foundation
Sharepoint Server Subscription Edition