Cjm00N

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Office SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server (versões afetadas não especificadas) **Descrição** Existe uma falha de autorização inadequada no Microsoft Office SharePoint. A exploração pode permitir que um invasor autorizado execute código pela rede. A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office SharePoint (versões afetadas não especificadas) Descrição: O problema está relacionado à autorização inadequada, permitindo que um atacante autorizado execute código pela rede. Isso permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Azure Portal Windows Admin Center (versões afetadas não especificadas) Descrição: A falha permite que um atacante não autorizado divulgue informações localmente devido ao controle externo do nome do arquivo ou caminho no Azure Portal Windows Admin Center. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft SharePoint Server (versões afetadas não especificadas) Descrição: O problema refere-se a uma falha de execução remota de código. Isso permite que atacantes remotos executem código arbitrário e afetem o sistema. A vulnerabilidade está relacionada à autorização inadequada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Dynamics 365 Business Central (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha na autorização no Dynamics 365 Business Central, permitindo que um invasor autenticado eleve seus privilégios através da rede. Isso pode ser explorado por um invasor remoto para obter privilégios mais elevados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Dynamics 365 Business Central (versões afetadas não especificadas) **Descrição** O problema está relacionado a falhas no procedimento de autenticação do Microsoft Dynamics 365 Business Central. A exploração dessa vulnerabilidade pode permitir que um invasor remoto contorne o processo de autenticação e eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft SharePoint Server (versões afetadas não especificadas) **Descrição** O problema está relacionado à sanitização insuficiente de entradas no Microsoft SharePoint Server, permitindo que invasores remotos executem código arbitrário e afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft SharePoint Server (versões afetadas não especificadas) **Descrição** Este problema envolve falhas no mecanismo de desserialização do Microsoft SharePoint Server. Uma exploração bem-sucedida poderia permitir que um invasor remoto executasse código arbitrário ao enviar um arquivo especialmente criado. A vulnerabilidade requer autenticação para ser explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server (versões afetadas não especificadas) **Descrição** O problema está relacionado ao uso de uma pesquisa de caminho não confiável no Microsoft SharePoint Server, permitindo que um invasor remoto execute código arbitrário usando arquivos especialmente criados. Isso pode afetar o sistema. **Recomendações** Para o Microsoft SharePoint Server, considere restringir o acesso a áreas confidenciais do sistema até que uma correção esteja disponível. Para o Microsoft SharePoint Server Subscription Edition, restrinja o uso de módulos potencialmente vulneráveis para minimizar o risco de exploração. Para o Microsoft SharePoint Enterprise Server, como solução alternativa temporária, considere desativar quaisquer recursos que possam estar usando pesquisas de caminho não confiáveis até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.