PT-2022-2917

CVE-2022-30157

Publicado

2022-06-14

Atualizado

2025-01-02

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft SharePoint Server (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no Microsoft SharePoint Server, o que pode ser explorado por um invasor remoto para executar código arbitrário. Isso pode ocorrer por meio da desserialização de dados não confiáveis. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation