Etichetă: CVE-2023-29357

Home CVE-2023-29357
CISA a etichetat bug-ul Microsoft SharePoint RCE ca fiind exploatat activ
Articol

CISA a etichetat bug-ul Microsoft SharePoint RCE ca fiind exploatat activ

CISA avertizează că atacatorii exploatează acum o vulnerabilitate de injectare de cod Microsoft SharePoint care poate fi înlănțuită cu o defecțiune critică de escaladare a privilegiilor pentru atacuri de execuție de cod la distanță pre-autentificare. Cunoscută sub numele de CVE-2023-24955, această vulnerabilitate a serverului SharePoint permite atacatorilor autentificați cu privilegii de proprietar de site să...