PT-2024-4284 · Microsoft · Sharepoint Server Subscription Edition+1
Cjm00N
+2
·
Publicado
2024-06-11
·
Atualizado
2024-06-20
·
CVE-2024-30100
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Microsoft SharePoint Server (versões afetadas não especificadas)
Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas)
Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso de uma pesquisa de caminho não confiável no Microsoft SharePoint Server, permitindo que um invasor remoto execute código arbitrário usando arquivos especialmente criados. Isso pode afetar o sistema.
Recomendações
Para o Microsoft SharePoint Server, considere restringir o acesso a áreas confidenciais do sistema até que uma correção esteja disponível.
Para o Microsoft SharePoint Server Subscription Edition, restrinja o uso de módulos potencialmente vulneráveis para minimizar o risco de exploração.
Para o Microsoft SharePoint Enterprise Server, como solução alternativa temporária, considere desativar quaisquer recursos que possam estar usando pesquisas de caminho não confiáveis até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Untrusted Search Path
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sharepoint Server
Sharepoint Server Subscription Edition