Microsoft · SharePoint
CVE-2019-0604
Microsoft SharePoint Remote Code Execution Vulnerability
Cos'è
A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package, aka 'Microsoft SharePoint Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0594.
CISA: Microsoft SharePoint fails to check the source markup of an application package. An attacker who successfully exploits the vulnerability could run remote code in the context of the SharePoint application pool and the SharePoint server farm account.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 3 maggio 2022
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 25 set 2026 | Code Injection | SharePoint | Alta 8,8 | 8,2% |
| 18 ago 2026 | Weak Authentication | SharePoint | Critica 9,1 | 70% |
| 22 lug 2026 | Deserialization of Untrusted Data Vulnerability | SharePoint | Critica 9,8 | 3,0% |
| 16 lug 2026 | Deserialization of Untrusted Data | SharePoint | Critica 9,8 | 16% |
| 18 mar 2026 | Deserialization of Untrusted Data | SharePoint | Critica 9,8 | 29% |
| 22 lug 2025 | Code Injection | SharePoint | Alta 8,8 | >99,9% |
| 22 lug 2025 | Improper Authentication | SharePoint | Media 6,5 | 99,1% |
| 20 lug 2025 | Deserialization of Untrusted Data | SharePoint | Critica 9,8 | >99,9% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.