🔍 CVE-2026-112736

5.3
CVSS Score
MEDIUM
2026-11-10
2026-11-10 21:18
✅ 완료

🇰🇷 한글 설명

Microsoft Office SharePoint에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.

💡 쉬운 설명

공격자가 로그인한 사용자 권한을 이용해 SharePoint 서버가 대신 요청을 보내도록 조작할 수 있습니다. 이를 통해 내부 정보가 노출되거나 다른 시스템이 속을 수 있습니다.

🇺🇸 원문 (English)

Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.

📍 영향받는 시스템

Microsoft Office SharePoint Server (해당 버전 및 패치 적용 전 설치본)

⚔️ 공격 벡터

인증된 사용자 계정으로 네트워크를 통해 SharePoint에 조작된 요청을 보내 서버가 내부 자원에 접근하도록 유도

🛡️ 대응 방법

Microsoft 보안 업데이트를 최신 버전으로 적용하고 SharePoint 서버의 외부 요청 허용 정책을 제한

🔧 검증 코드

SharePoint 패키지가 출력되지 않으면 이 Linux 호스트에는 설치되지 않은 것이며, Windows에서는 표시된 버전을 Microsoft 보안 공지의 패치 버전과 비교해 미패치 여부를 판단합니다.

Shell / Script 
rpm -qa 2>/dev/null | grep -i sharepoint; dpkg -l 2>/dev/null | grep -i sharepoint; echo "Windows 환경은 PowerShell에서 Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*\Common\ProductVersion'로 확인"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

SharePoint Microsoft Office