Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SharePoint Server ausnutzen, um beliebigen Programmcode auszuführen.
Product
Microsoft Sharepoint ist ein Portalsystem für die zentrale Verwaltung von Dokumenten und Anwendungen. Die Inhalte werden u. a. über Webseiten zur Verfügung gestellt.
Vulnerabilities 1
-
High 8.0
Microsoft SharePoint Server Remote Code Execution Vulnerability
Improper neutralization of special elements used in an os command ('os command injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Revision history
-
#1
Initiale Fassung
References
-
Microsoft Security Update Guide vom 2026-06-01
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47294