Microsoft · SharePoint Server

CVE-2023-24955

Microsoft SharePoint Server Remote Code Execution Vulnerability

Explotada en ataques Usada por ransomware Alto 7,2 Probabilidad de ataque: 85%

Qué es

Microsoft SharePoint Server Remote Code Execution Vulnerability

CISA: Microsoft SharePoint Server contains a code injection vulnerability that allows an authenticated attacker with Site Owner privileges to execute code remotely.

Qué hacer

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Plazo para las agencias federales de EE. UU.: 16 de abril de 2024

msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24955

Añadida a la lista de CISA: 26 de marzo de 2024
Publicada: 9 de mayo de 2023
Gravedad: Alto 7,2 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 85% entre el 0,3% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-94
Más detalles: NVD · CVE.org · CISA

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
14 jul 2026	Missing Authentication for Critical FunctionCVE-2026-56164	SharePoint Server	Media 5,3	1,0%
1 jul 2026	Deserialization of Untrusted DataCVE-2026-45659usado por ransomware	SharePoint Server	Alto 8,8	80%
14 abr 2026	Improper Input ValidationCVE-2026-32201	SharePoint Server	Media 6,5	43%
10 ene 2024	Privilege EscalationCVE-2023-29357usado por ransomware	SharePoint Server	Crítica 9,8	>99,9%
13 oct 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
25 sept 2026	Code InjectionCVE-2026-65660	SharePoint	Alto 8,8	8,2%
8 sept 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 sept 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.