Microsoft · SharePoint Server
CVE-2023-24955
Microsoft SharePoint Server Remote Code Execution Vulnerability
مورد سوءاستفاده در حملات
مورد استفادهٔ باج‌افزارها
بالا ۷٫۲ احتمال حمله: ۸۵%
چیست
Microsoft SharePoint Server Remote Code Execution Vulnerability
CISA: Microsoft SharePoint Server contains a code injection vulnerability that allows an authenticated attacker with Site Owner privileges to execute code remotely.
چه باید کرد
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۱۶ آوریل ۲۰۲۴
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۴ ژوئیه ۲۰۲۶ | Missing Authentication for Critical Function | SharePoint Server | متوسط ۵٫۳ | ۱٫۰% |
| ۱ ژوئیه ۲۰۲۶ | Deserialization of Untrusted Data | SharePoint Server | بالا ۸٫۸ | ۸۰% |
| ۱۴ آوریل ۲۰۲۶ | Improper Input Validation | SharePoint Server | متوسط ۶٫۵ | ۴۳% |
| ۱۰ ژانویه ۲۰۲۴ | Privilege Escalation | SharePoint Server | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۱۳ اکتبر ۲۰۲۶ | Command Injection | Windows | بالا ۸٫۸ | ۹٫۸% |
| ۲۵ سپتامبر ۲۰۲۶ | Code Injection | SharePoint | بالا ۸٫۸ | ۸٫۲% |
| ۸ سپتامبر ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۸ سپتامبر ۲۰۲۶ | Heap-Based Buffer Overflow | Windows | بالا ۷٫۸ | ۰٫۴% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.