Katalog CVE
CVE-2026-70324
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Autoryzowany atakujący może wykorzystać serwer do wykonywania żądań do wewnętrznych zasobów, co może prowadzić do eskalacji uprawnień i dostępu do wrażliwych danych.
Rekomendacja
Zaktualizuj Microsoft Office SharePoint do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.