8.2 Élevée

CVE-2024-49068 Microsoft SharePoint Elevation of Privilege Vulnerability

Description

Microsoft SharePoint Elevation of Privilege Vulnerability

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N/E:U/RL:O/RC:C

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Faible
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft SharePoint Enterprise Server 2016 16.0	16.0.0 → < 16.0.5478.1000	16.0.5478.1000
Microsoft SharePoint Server 2019 16.0	16.0.0 → < 16.0.10416.20026	16.0.10416.20026
Microsoft SharePoint Server Subscription Edition 16.0	16.0.0 → < 16.0.17928.20290	16.0.17928.20290

Références

Microsoft SharePoint Elevation of Privilege Vulnerability msrc.microsoft.com

Chronologie

Publiée 10 décembre 2024
Dernière modification 4 novembre 2026

Les 337 CVE de Microsoft SharePoint Enterprise Server 2016 →

CVE-2026-97783 Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint… 8.1 Élevée CVE-2026-69943 Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows… 8.8 Élevée CVE-2026-62917 Improper input validation in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a… 4.6 Moyenne CVE-2026-62839 Insufficiently protected credentials in Microsoft Office SharePoint allows an authorized attacker to perform spoofing… 6.5 Moyenne

Suivre cette CVE