7.2высокая
BDU:2024-02229 (CVE-2024-21426)
Уязвимость пакетов программ Microsoft SharePoint Server Subscription Edition, SharePoint Serve и SharePoint Enterprise Server, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-03-22
Описание
Уязвимость пакетов программ Microsoft SharePoint Server Subscription Edition, SharePoint Serve и SharePoint Enterprise Server связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019Microsoft SharePoint Server Subscription Edition
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21426
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи