Veille CVE

‹ Retour à la liste

CVE-2023-24955

7.2 Élevée Exploitée activement Utilisée par des rançongiciels

Publiée le 09/05/2023 à 20:15 · Modifiée le 17/06/2026 à 07:40 · Analysée par le NVD · Source : secure@microsoft.com

Catalogue CISA KEV — Microsoft SharePoint Server Code Injection Vulnerability

Ajoutée le 26/03/2024 · Échéance de correction (agences US) : 16/04/2024

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description

Microsoft SharePoint Server Remote Code Execution Vulnerability

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.2 Élevée secure@microsoft.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs