CVE-2023-36891
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło.
Ocena ryzyka
Organizacje mogą być narażone na kradzież danych oraz inne ataki, które mogą wynikać z nieautoryzowanego dostępu do systemu. Wzrost ryzyka naruszenia bezpieczeństwa danych może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się aktualizację Microsoft SharePoint Server do najnowszej wersji, aby załatać tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa, aby zidentyfikować i zminimalizować inne potencjalne zagrożenia.
Inne podatności w Microsoft SharePoint Server
Zobacz wszystkie- CVE-2017-8569Wysokie
Microsoft SharePoint Server ma lukę umożliwiającą podniesienie uprawnień z powodu niewłaściwego sanitizowania specjalnie przygotowanego żądania webowego do podatnego serwera SharePoint.
- CVE-2025-53770KrytyczneAktywnie exploitowane
Deserializacja niezaufanych danych w lokalnym Microsoft SharePoint Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. Microsoft wie o istniejącym exploicie w środowisku naturalnym i przygotowuje aktualizację.
- CVE-2023-33160Wysokie
Podatność w Microsoft SharePoint Server umożliwia zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.
- CVE-2021-34467Wysokie
Podatność w Microsoft SharePoint Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na serwerze SharePoint.
- CVE-2021-34519Średnie
Podatność ujawniania informacji w Microsoft SharePoint Server. Atakujący może wykorzystać tę lukę do uzyskania dostępu do informacji, które powinny być chronione.
- CVE-2021-27076Wysokie
Podatność na zdalne wykonanie kodu w Microsoft SharePoint Server. Szczegóły nie są podane w opisie.
- CVE-2020-1069Wysokie
Podatność zdalnego wykonania kodu w Microsoft SharePoint Server, wynikająca z nieprawidłowego identyfikowania i filtrowania niebezpiecznych kontrolek ASP.Net. Uwierzytelniony atakujący może wykorzystać ją, tworząc specjalnie spreparowaną stronę. Aktualizacja poprawia sposób przetwarzania tworzonej zawartości.
- CVE-2023-36894Średnie
Podatność w Microsoft SharePoint Server umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
- CVE-2023-36892Wysokie
Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło.
- CVE-2023-36890Średnie
Podatność w Microsoft SharePoint Server umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Microsoft SharePoint Server Spoofing Vulnerability