CVE-2026-105713 - sosig.site

5.7

CVSS Score

심각도 MEDIUM

발행일 2026-10-13

최종 수정 2026-10-14 19:45

AI 분석 ✅ 완료

Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.

해커가 SharePoint 서버를 조종하여 내부 네트워크의 다른 컴퓨터에 가짜 요청을 보낼 수 있는 문제입니다. 이를 통해 보안이 적용된 내부망의 정보를 가로채거나 속일 수 있습니다.

Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over an adjacent network.

Microsoft Office SharePoint (권한이 있는 사용자)

인접 네트워크 내 권한을 가진 사용자가 서버를 이용해 내부 네트워크로 위조된 요청을 전송

Microsoft에서 제공하는 최신 보안 패치를 적용하고 SharePoint 접근 권한을 최소화합니다.

명령어 실행 결과에 해당 보안 업데이트 번호가 포함되어 있으면 패치가 완료된 것입니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KBXXXXXX' }"

CVSS Vector

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Microsoft Office