CVE-2021-27052 - sosig.site

5.3

CVSS Score

심각도 MEDIUM

발행일 2021-03-11

최종 수정 2026-08-19 17:17

AI 분석 ✅ 완료

Microsoft SharePoint Server에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 서버의 민감한 정보가 의도치 않게 노출될 수 있습니다.

SharePoint 서버에 저장된 중요한 정보가 외부로 새 나갈 수 있는 보안 약점입니다. 해커가 이 틈을 타서 서버 내부의 데이터를 몰래 훔쳐볼 위험이 있습니다.

Microsoft SharePoint Server Information Disclosure Vulnerability

Microsoft SharePoint Server (특정 보안 패치 미적용 버전)

공격자가 특수하게 조작된 요청을 SharePoint 서버로 전송하여 민감한 정보를 탈취

Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 패치 수행

명령어 실행 결과에 해당 보안 패치 ID가 포함되어 있으면 취약점이 해결된 상태입니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5000802' }"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

SharePoint