🇰🇷 한글 설명
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 무력화가 부적절하게 이루어져 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
💡 쉬운 설명
SharePoint 웹 페이지에 악성 스크립트가 삽입될 수 있는 보안 결함입니다. 공격자는 이를 이용해 다른 사용자를 속이거나 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
📍 영향받는 시스템
Microsoft Office SharePoint (구체적 버전은 공지 확인 필요)
⚔️ 공격 벡터
인증된 공격자가 네트워크를 통해 조작된 입력값을 전송하여 악성 스크립트를 실행
🛡️ 대응 방법
Microsoft 보안 업데이트(CVE-2026-20945 패치)를 즉시 적용
🔧 검증 코드
Linux 환경에서는 SharePoint가 일반적으로 설치되지 않으므로 결과가 없으면 해당 없음이며, Windows 서버에서는 PowerShell의 Get-SPFarm 또는 SharePoint 관리 콘솔에서 패치 수준을 확인해야 합니다.
rpm -qa 2>/dev/null | grep -i sharepoint || echo 'SharePoint not found on this Linux system'