CVE-2021-31950

Microsoft SharePoint Server Spoofing Vulnerability

CVSS 7.6 HIGHEPSS 4.6%

Microsoft SharePoint Server Spoofing Vulnerability

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N/E:U/RL:O/RC:C

Productos afectados

Microsoft · Microsoft SharePoint Enterprise Server 2016 Microsoft · Microsoft SharePoint Foundation 2013 Service Pack 1 Microsoft · Microsoft SharePoint Server 2019

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/163080/Microsoft-SharePoint-Server-16.0.10372.20060-Server-Side-Request-Forgery.htmlno verificado exploitdbwww.exploit-db.com/exploits/49982no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://packetstormsecurity.com/files/163080/Microsoft-SharePoint-Server-16.0.10372.20060-Server-Side-Request-Forgery.html https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31950