Vulnérabilité dans Microsoft SharePoint

Date de publication :

CVE-2021-26420 [Score CVSS v3 : 8.8 ]
Une vulnérabilité a été corrigée au sein de Microsoft SharePoint. La faille spécifique existe dans la classe System.Workflow.ComponentModel.Compiler. -WorkflowCompilerInternal. L'erreur au sein de cette classe peut permettre à un attaquant distant et authentifié de spécifier un chemin vers un fichier de définition de workflow arbitraire afin d’exécuter du code arbitraire. 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire

Criticité

  • Score CVSS v3 : 8.8

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérable

  • Microsoft SharePoint Foundation 2013 Service Pack 1
  • Microsoft SharePoint Enterprise Server 2016
  • Microsoft SharePoint Server 2019

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

Appliquer les correctifs de sécurité suivants selon la version du logiciel impacté :

  • Microsoft SharePoint Foundation 2013 Service Pack 1 - KB5001962
  • Microsoft SharePoint Enterprise Server 2016 - KB5001946 
  • Microsoft SharePoint Server 2019 - KB5001944

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens