CVE-2026-32201
Microsoft SharePoint Server Spoofing Vulnerability
Vexday Risk Score
48Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 6.5EPSS 24.2%KEV simPoC —Patch referenciado
Ciclo de vida
14 abr 2026Exploração ativa (CISA KEV)
14 abr 2026Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Em resumo
O Microsoft SharePoint Server não valida adequadamente as entradas de usuário, permitindo que atacantes se façam passar por usuários legítimos ou conteúdo confiável. Isso pode enganar usuários a confiar em mensagens ou ações maliciosas que parecem vir de fontes confiáveis.
Detalhe técnico
Falha de validação imprópria de entrada (CWE-20) no SharePoint Server permite ataques de spoofing pela rede, onde um atacante pode falsificar ou manipular dados de entrada para se passar por outro usuário ou origem. O ataque requer acesso de rede à instância do SharePoint e contorna verificações de autenticação/autorização dependentes da validação de entrada.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:F/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft SharePoint Enterprise Server 2016Microsoft · Microsoft SharePoint Server 2019Microsoft · Microsoft SharePoint Server Subscription EditionQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →