CVE-2024-38094

Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)

Descrição Existe um problema no mecanismo de desserialização do Microsoft SharePoint, que permite que um invasor remoto execute código arbitrário no sistema afetado. Incidentes reais demonstraram que esta falha está sendo ativamente explorada para obter acesso não autorizado a redes corporativas, instalar webshells e mover-se lateralmente pela rede para comprometer domínios inteiros e desativar defesas de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.