Katalog CVE
CVE-2026-58639
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.77%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może wykorzystać SSRF do wysyłania żądań do wewnętrznych zasobów, co może prowadzić do nieautoryzowanego dostępu lub fałszowania.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń SharePoint oraz skonfiguruj reguły zapory ograniczające wychodzące żądania.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.