Microsoft SharePoint Remote Code Execution Vulnerability — Microsoft SharePoint fails to check the source markup of an application package. An attacker who successfully exploits the vulnerability could run remote code in the context of the SharePoint application pool and the SharePoint server farm account.
Microsoft SharePoint contains a critical remote code execution vulnerability due to insufficient validation of application package source markup. An attacker can execute arbitrary code with SharePoint farm account privileges.
تفشل Microsoft SharePoint في التحقق من صحة ملفات الحزم المرفوعة، مما يسمح بتنفيذ أكواد خبيثة. يمكن للمهاجم الحصول على سيطرة كاملة على خادم SharePoint وحسابات المزرعة.
ثغرة حرجة في Microsoft SharePoint تسمح بتنفيذ الأكواد البعيدة بسبب عدم التحقق من صحة ملفات الحزم. يمكن للمهاجم تنفيذ أوامر بصلاحيات حساب مزرعة SharePoint.
Apply Microsoft security updates immediately. Disable SharePoint if not critical. Restrict access to SharePoint administration interfaces. Implement network segmentation. Monitor for suspicious application package uploads and unusual SharePoint process activity.
طبق تحديثات الأمان من Microsoft فوراً. عطّل SharePoint إذا لم يكن حرجياً. قيّد الوصول لواجهات إدارة SharePoint. طبّق تقسيم الشبكة. راقب عمليات تحميل الحزم المريبة والنشاط غير الطبيعي.