CVE-2023-24955

Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)

Descrição Existe um problema devido à validação insuficiente de dados de entrada, permitindo que um invasor remoto realize a injeção de código e execute código arbitrário. A falha está especificamente ligada à função GenerateProxyAssembly e à capacidade de sobrescrever o arquivo /BusinessDataMetadataCatalog/BDCMetadata.bdcm no diretório raiz, que é posteriormente executado pelo servidor. A exploração bem-sucedida pode conceder ao invasor o controle do servidor para acessar informações privadas e manter a persistência. Este problema pode ser combinado com outras falhas para ignorar a autenticação e utilizar a API do SharePoint com privilégios de administrador. Existem mais de 372.000 dispositivos potencialmente afetados em todo o mundo, e a falha tem sido explorada em ataques reais.

Recomendações Aplique as atualizações de segurança lançadas em maio de 2023 para o Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition e Microsoft SharePoint Enterprise Server.