Описание
Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition и Microsoft SharePoint Enterprise Server связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Вендор
Microsoft Corp
Наименование ПО
Microsoft SharePoint Server Subscription Edition
Windows Server 2019
Microsoft SharePoint Enterprise Server 2016
Версия ПО
до 16.0.19725.20210 (Microsoft SharePoint Server Subscription Edition)
до 16.0.10417.20114 (Windows Server 2019)
до 16.0.5548.1003 (Microsoft SharePoint Enterprise Server 2016)
Тип ПО
Прикладное ПО информационных систем
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удаленного доступа к уязвимому программному обеспечению;
- сегментирование сети для ограничения доступа к уязвимому программному обеспечению;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки реализации атак типа «подмена IP-адресов» (IP-spoofing);
- ограничение доступа из внешних сетей (Интернет).
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32201
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 97%
0.21476
Средний
6.5 Medium
CVSS3
6.4 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.5
nvd
4 месяца назад
Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
CVSS3: 6.5
github
4 месяца назад
Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
EPSS
Процентиль: 97%
0.21476
Средний
6.5 Medium
CVSS3
6.4 Medium
CVSS2