Уязвимост в локалния (on-prem) SharePoint Server позволява изпълнение на код от нападател с валидни креденшъли (потребителско име и парола) и права на обикновен член на сайт. Не е теория - вече се използва в реални атаки. Затова CISA я добави в каталога с активно експлоатирани дупки и сложи краен срок за кръпка на федералните агенции.
Факт
Фактите: засегнати са SharePoint Server 2016, 2019 и Subscription Edition (локални инсталации, не облачният SharePoint Online). Нужни са валидни креденшъли и права член на сайт, което е нисък праг за вътрешен нападател или откраднат акаунт. Microsoft първоначално оцени риска като нисък; реалността го опроверга.
Ще си позволя мнение тук: важното е разминаването между оценката на производителя и това, което правят нападателите. 'Малко вероятно за експлоатация' не значи безопасно. Значи само, че още никой не е пробвал публично. Сложи ли CISA краен срок, някой вече е пробвал успешно.
Въртиш ли локален SharePoint - спри да четеш. Действай. Кръпката е налична, срокът тече. Облачните инсталации са настрана, но точно забравеният локален сървър е класическата отворена врата.
Официални първоизточници
CISA - Known Exploited VulnerabilitiesВизуалът към статията е генериран код-арт, без чужди изображения.