PT-2026-48028 · Microsoft · Sharepoint Server

CVE-2026-47298

·

Publicado

2026-06-09

·

Atualizado

2026-07-14

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)
Descrição Uma autorização inadequada no Microsoft Office SharePoint permite que um invasor autorizado execute código arbitrário através de uma rede, afetando potencialmente o sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-08357
CVE-2026-47298

Produtos afetados

Sharepoint Server