Microsoft · SharePoint Server

CVE-2023-24955

Microsoft SharePoint Server Remote Code Execution Vulnerability

Sfruttata in attacchi Usata dai ransomware Alta 7,2 Probabilità di attacco: 85%

Cos'è

Microsoft SharePoint Server Remote Code Execution Vulnerability

CISA: Microsoft SharePoint Server contains a code injection vulnerability that allows an authenticated attacker with Site Owner privileges to execute code remotely.

Cosa fare

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 16 aprile 2024

msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24955

Aggiunta all'elenco CISA: 26 marzo 2024
Pubblicato: 9 maggio 2023
Gravità: Alta 7,2 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 85% tra il 0,3% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-94
Più dettagli: NVD · CVE.org · CISA

Altre falle sfruttate di Microsoft

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
14 lug 2026	Missing Authentication for Critical FunctionCVE-2026-56164	SharePoint Server	Media 5,3	1,0%
1 lug 2026	Deserialization of Untrusted DataCVE-2026-45659usata dai ransomware	SharePoint Server	Alta 8,8	80%
14 apr 2026	Improper Input ValidationCVE-2026-32201	SharePoint Server	Media 6,5	43%
10 gen 2024	Privilege EscalationCVE-2023-29357usata dai ransomware	SharePoint Server	Critica 9,8	>99,9%
13 ott 2026	Command InjectionCVE-2026-96951	Windows	Alta 8,8	9,8%
25 set 2026	Code InjectionCVE-2026-65660	SharePoint	Alta 8,8	8,2%
8 set 2026	Link FollowingCVE-2026-81963	Windows	Alta 7,8	0,4%
8 set 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alta 7,8	0,4%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.