Uwaga! Nowe zagrożenie dla instancji Sharepointa

Uwaga! Nowe zagrożenie dla instancji Sharepointa

2024-01-13 11:58 Redakcja

Bezpieczeństwo instancji Sharepointa jest obecnie poważnie zagrożone. Badacze odkryli, że istnieje banalna podatność o numerze CVE-2023-29357, która pozwala na przejęcie serwerów bez potrzeby uwierzytelnienia. Dzięki temu napastnicy mogą stać się de facto administratorami systemu.

W praktyce oznacza to, że mogą generować dowolne żądania HTTP i podmieniać użytkowników na Site Admin. To stwarza poważne zagrożenie dla każdego, kto korzysta z tej platformy. Jednak to nie koniec!

Badacze pracujący nad bezpieczeństwem Sharepointa zdołali również zlokalizować inną podatność, CVE-2023-24955, która w połączeniu z pierwszą umożliwia wykonywanie poleceń na serwerze bez wcześniejszego uwierzytelnienia. Choć podatności zostały załatane w zeszłym roku, sytuacja wciąż budzi niepokój.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.