Katalog CVE
CVE-2026-70332
KrytyczneCVSS 9.6Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.
Ocena ryzyka
Atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dostarczone przez Microsoft dla SharePoint oraz ogranicz dostęp do zasobów wewnętrznych.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.