🔍 CVE-2022-41062

8.8

CVSS Score

심각도 HIGH

발행일 2022-11-09

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.

해커가 인터넷을 통해 공유 서버에 몰래 침입하여 서버를 마음대로 조종할 수 있는 위험한 구멍이 발견되었습니다. 이 구멍을 통해 악성 프로그램을 설치하거나 데이터를 훔칠 수 있습니다.

Microsoft SharePoint Server Remote Code Execution Vulnerability

Microsoft SharePoint Server (특정 보안 업데이트 미적용 버전)

네트워크를 통한 원격 조작된 HTTP 요청 전송

Microsoft에서 제공하는 최신 보안 패치 적용

명령어 실행 결과에 해당 보안 업데이트(KB5018935 등)가 포함되어 있으면 안전합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5018935' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

SharePoint