PT-2024-4284
CVE-2024-30100
·
Publicado
2024-06-11
·
Atualizado
2024-06-20
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Microsoft SharePoint Server (versões afetadas não especificadas)
Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas)
Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso de uma pesquisa de caminho não confiável no Microsoft SharePoint Server, permitindo que um invasor remoto execute código arbitrário usando arquivos especialmente criados. Isso pode afetar o sistema.
Recomendações
Para o Microsoft SharePoint Server, considere restringir o acesso a áreas confidenciais do sistema até que uma correção esteja disponível.
Para o Microsoft SharePoint Server Subscription Edition, restrinja o uso de módulos potencialmente vulneráveis para minimizar o risco de exploração.
Para o Microsoft SharePoint Enterprise Server, como solução alternativa temporária, considere desativar quaisquer recursos que possam estar usando pesquisas de caminho não confiáveis até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾