CVE-2026-32201mediumbajo ataqueCWE-20

CVE-2026-32201: fallo de gravedad media en Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Server Spoofing Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft SharePoint Server+ Monitorear Microsoft SharePoint Enterprise Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

75Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 6.5epss 43%
de la publicación al arma8 días
Publicada en NVD14 abr
1ª PoC+8d
CISA KEV14 abr
víctimas4 ago
Apareció en 1 incidente(s) que verificamos
FOITT / BIT (Escritório Federal de Tecnologia da Informação e Telecomunicações da Suíça)
Acción exigida por CISAplazo federal: 2026-04-28

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Microsoft SharePoint Server no valida adecuadamente las entradas del usuario, permitiendo que atacantes suplanten la identidad de usuarios legítimos o contenido confiable en la red. Esto puede engañar a los usuarios para que confíen en mensajes o acciones maliciosas que parecen provenir de fuentes legítimas.

Detalle técnico

La falla de validación impropia de entrada (CWE-20) en SharePoint Server habilita ataques de suplantación basados en red, donde un atacante puede falsificar o manipular datos de entrada para impersonar otro usuario u origen. La explotación requiere acceso de red a la instancia de SharePoint; el atacante elude controles de autenticación/autorización que dependen de la validación de entrada.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:F/RL:O/RC:C
Productos afectados
Microsoft · Microsoft SharePoint Enterprise Server 2016Microsoft · Microsoft SharePoint Server 2019Microsoft · Microsoft SharePoint Server Subscription Edition
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft SharePoint Enterprise Server 2016

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-53770CRITICALMicrosoft SharePoint Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2025-49704HIGHMicrosoft SharePoint Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2023-29357CRITICALMicrosoft SharePoint Server Elevation of Privilege VulnerabilityEPSS 100.0%KEVCVE-2025-49706MEDIUMMicrosoft SharePoint Server Spoofing VulnerabilityEPSS 99.1%KEVCVE-2023-24955HIGHMicrosoft SharePoint Server Remote Code Execution VulnerabilityEPSS 85.0%KEVCVE-2026-45659HIGHMicrosoft SharePoint Remote Code Execution VulnerabilityEPSS 80.2%KEV