PT-2021-5689 · Microsoft · Sharepoint Foundation+1
CVE-2021-34520
·
Publicado
2021-03-26
·
Atualizado
2026-08-10
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Microsoft SharePoint Server (versões afetadas não especificadas)
Descrição
O problema está relacionado à implementação da classe Microsoft.SharePoint.WorkflowActions.SetVariableActivity no Microsoft SharePoint Foundation, SharePoint Server e SharePoint Enterprise Server. Envolve a desserialização de dados não confiáveis, permitindo que um invasor recupere na memória uma instância de um tipo .NET arbitrário ao adicionar um elemento SetVariableActivity. Isso pode permitir que um invasor remoto execute código arbitrário. A vulnerabilidade afeta o Microsoft SharePoint Server, permitindo que invasores remotos executem código arbitrário e causem impacto no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sharepoint Foundation
Sharepoint Server