Katalog CVE
CVE-2026-70321
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.25%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Podatność typu deserializacji niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może zdalnie wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu i dostępu do danych.
Rekomendacja
Zaktualizuj Microsoft Office SharePoint do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.