CVE-2024-38094: fallo de gravedad alta en Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una vulnerabilidad en Microsoft SharePoint permite a atacantes ejecutar código arbitrario en el servidor. Un atacante con acceso a SharePoint puede explotar deserialización insegura para ejecutar comandos maliciosos con los mismos privilegios del servicio SharePoint.
CWE-502 (Deserialización de Datos No Confiables) permite que atacantes con o sin autenticación previa logren ejecución remota de código mediante objetos serializados malformados. La vulnerabilidad requiere acceso de red a una instancia vulnerable de SharePoint y resulta en ejecución de código en el contexto del proceso SharePoint (CVSS 7.2).
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.