Veille CVE

‹ Retour à la liste

CVE-2024-38094

7.2 Élevée Exploitée activement Utilisée par des rançongiciels

Publiée le 09/07/2024 à 19:15 · Modifiée le 17/06/2026 à 09:39 · Analysée par le NVD · Source : secure@microsoft.com

Catalogue CISA KEV — Microsoft SharePoint Deserialization Vulnerability

Ajoutée le 22/10/2024 · Échéance de correction (agences US) : 12/11/2024

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description

Microsoft SharePoint Remote Code Execution Vulnerability

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.2 Élevée secure@microsoft.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs