Vulnerabilità · 48 giorni fa
Defused riferisce che attaccanti stanno già prendendo di mira Microsoft SharePoint con un public PoC che combina due vulnerabilità e porta all’esecuzione di codice su server non patchati. Il salto è pratico, non teorico: la barriera per sfruttare la falla si abbassa e i server esposti diventano bersagli ripetibili.
La chain lega due bug distinti in modo che il primo apra la strada al secondo. Per la vittima, il passaggio appare come una normale richiesta web o un’azione amministrativa che finisce per far eseguire comandi sul server.
Per chi gestisce SharePoint, soprattutto se raggiungibile da Internet, il punto non è più solo la correzione del singolo difetto ma la possibilità di un accesso iniziale commodity contro istanze ancora scoperte. In questo scenario, il tempo di esposizione conta quanto la vulnerabilità stessa.
Sfruttamento noto · CISA KEV
CVSS 8.8 HIGH: deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a… EPSS 3% (85º percentile). Patch Microsoft: 5002868.
Patch disponibile KB5002868 Scarica →
Data di correzione federale CISA 4 lug · data superata
CVSS 8.1 HIGH: improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network. Patch Microsoft: 5002905.
Patch disponibile KB5002905 Scarica →
1 fonte che coprono questa storia
Hackers target Microsoft SharePoint RCE chain with PoC exploit
Attackers are now targeting a chain of two Microsoft SharePoint vulnerabilities that can allow them to execute arbitrary code on unpatched servers, according to threat intelligence company Defused.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-08-27