PT-2024-3575 · Microsoft · Sharepoint Server

Chudypb + 1 · Publicado 2024-05-14 · Atualizado 2025-01-08 · CVE-2024-30043

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Microsoft SharePoint Server (versões afetadas não especificadas)

Descrição

O problema está relacionado à restrição incorreta de links XML para objetos externos, o que pode ser explorado por um invasor para obter acesso não autorizado a informações protegidas usando código XML especialmente criado. Trata-se de uma vulnerabilidade de injeção de Entidade Externa XML (XXE).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2024-03880

CVE-2024-30043

ZDI-24-453

Produtos afetados

Sharepoint Server

Referências · 16

• 🔥 https://github.com/W01fh4cker/CVE-2024-30043-XXE · Exploit
• https://twitter.com/W01fh4cker/status/1798718360089493581 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-30043 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024051442 · Nota
• https://bdu.fstec.ru/vul/2024-03880 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-453 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30043 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/10597 · Publicação no Telegram
• https://t.me/hybgl/1938 · Publicação no Telegram
• https://t.me/pentestingnews/47567 · Publicação no Telegram
• https://t.me/pentestingnews/47908 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1801677378709819667 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30043 · Nota de Segurança
• https://twitter.com/Net_Defend_/status/1800271818084786572 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30043 · Aviso do Fabricante