Cjm00N

Existe uma falha de autorização inadequada no Microsoft Office SharePoint. A exploração pode permitir que um invasor autorizado execute código pela rede. A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office SharePoint (versões afetadas não especificadas) Descrição: O problema está relacionado à autorização inadequada, permitindo que um atacante autorizado execute código pela rede. Isso permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Azure Portal Windows Admin Center (versões afetadas não especificadas) Descrição: A falha permite que um atacante não autorizado divulgue informações localmente devido ao controle externo do nome do arquivo ou caminho no Azure Portal Windows Admin Center. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft SharePoint Server (versões afetadas não especificadas) Descrição: O problema refere-se a uma falha de execução remota de código. Isso permite que atacantes remotos executem código arbitrário e afetem o sistema. A vulnerabilidade está relacionada à autorização inadequada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Dynamics 365 Business Central (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha na autorização no Dynamics 365 Business Central, permitindo que um invasor autenticado eleve seus privilégios através da rede. Isso pode ser explorado por um invasor remoto para obter privilégios mais elevados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a falhas no procedimento de autenticação do Microsoft Dynamics 365 Business Central. A exploração dessa vulnerabilidade pode permitir que um invasor remoto contorne o processo de autenticação e eleve seus privilégios.

O problema está relacionado à sanitização insuficiente de entradas no Microsoft SharePoint Server, permitindo que invasores remotos executem código arbitrário e afetem o sistema.

Este problema envolve falhas no mecanismo de desserialização do Microsoft SharePoint Server. Uma exploração bem-sucedida poderia permitir que um invasor remoto executasse código arbitrário ao enviar um arquivo especialmente criado. A vulnerabilidade requer autenticação para ser explorada.

O problema está relacionado ao uso de uma pesquisa de caminho não confiável no Microsoft SharePoint Server, permitindo que um invasor remoto execute código arbitrário usando arquivos especialmente criados. Isso pode afetar o sistema.