CVE-2023-29357: fallo crítico en Microsoft SharePoint Server 2019
Microsoft SharePoint Server Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla crítica en Microsoft SharePoint Server permite que atacantes obtengan privilegios administrativos sin autorización adecuada. Un atacante con acceso a la red puede explotar esta vulnerabilidad para controlar el sistema SharePoint y acceder a datos sensibles.
Vulnerabilidad CWE-303 (autenticación impropia) en SharePoint Server permite escalada de privilegios a través del acceso a la red sin requerir credenciales válidas. Un atacante autenticado o no autenticado puede eludir controles de acceso para obtener privilegios administrativos, impactando la confidencialidad, integridad y disponibilidad del entorno SharePoint.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.