CVE-2019-0604: fallo crítico en Microsoft SharePoint Enterprise Server
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Microsoft SharePoint tiene una falla crítica que permite a atacantes ejecutar código malicioso remotamente mediante la carga de un paquete de aplicación especialmente preparado. El software no verifica adecuadamente el contenido del paquete antes de ejecutarlo.
Una vulnerabilidad de ejecución remota de código en Microsoft SharePoint resulta de validación insuficiente del marcado de origen en paquetes de aplicaciones (CWE-20). Un atacante puede crear un paquete malicioso y cargarlo en una instancia vulnerable de SharePoint; con permisos apropiados, el paquete se ejecuta sin verificación adecuada del origen, lo que resulta en ejecución de código arbitrario en el contexto de SharePoint.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.