PT-2026-58208 · Microsoft · Sharepoint Server
CVE-2026-50522
·
Publicado
2026-05-21
·
Atualizado
2026-07-21
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Microsoft SharePoint Server (versões afetadas não especificadas)
Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas)
Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)
Descrição
Existe um problema na classe
SessionSecurityTokenHandler devido à verificação inadequada de assinaturas criptográficas e desserialização insegura de dados não confiáveis. Isso permite que um invasor remoto não autenticado envie uma solicitação manipulada para um componente acessível via rede, desencadeando a execução de uma gadget-chain (uma sequência de fragmentos de código existentes usados para atingir um objetivo não pretendido). A exploração bem-sucedida permite a execução remota de código no servidor, o que pode levar ao comprometimento total do ambiente, roubo de dados, movimentação lateral e interrupção do serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sharepoint Server