CVE-2021-27076 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2021-03-11

최종 수정 2026-08-19 17:17

AI 분석 ✅ 완료

Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증되지 않은 상태에서 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.

해커가 공유 서버에 몰래 침입하여 서버를 마음대로 조종할 수 있는 심각한 보안 구멍입니다. 이 취약점을 이용하면 서버의 중요한 데이터를 훔치거나 파괴할 수 있습니다.

Microsoft SharePoint Server Remote Code Execution Vulnerability

Microsoft SharePoint Server (2010, 2013, 2016, 2019)

인증되지 않은 공격자가 네트워크를 통해 조작된 HTTP 요청을 전송하여 공격

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

명령어 실행 결과에 해당 보안 패치 번호가 포함되어 있으면 안전합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5003645' -or $_.Description -like '*SharePoint*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

SharePoint