PT-2022-5877
CVE-2022-44693
·
Publicado
2022-12-13
·
Atualizado
2025-07-22
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Microsoft SharePoint Server (versões afetadas não especificadas)
Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas)
Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)
Microsoft SharePoint Foundation (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas no Microsoft SharePoint Server e suas variantes. Isso pode ser explorado por um invasor remoto usando dados especialmente criados para executar código arbitrário.
Recomendações
Para o Microsoft SharePoint Server, considere restringir o acesso a áreas confidenciais do sistema até que uma correção esteja disponível.
Para o Microsoft SharePoint Server Subscription Edition, restrinja o uso de módulos potencialmente vulneráveis para minimizar o risco de exploração.
Para o Microsoft SharePoint Enterprise Server, evite usar funções potencialmente vulneráveis até que o problema seja resolvido.
Para o Microsoft SharePoint Foundation, como solução alternativa temporária, considere desativar quaisquer recursos que possam estar relacionados à validação insuficiente de entradas até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾