🔍 CVE-2026-32201

6.5
CVSS Score
MEDIUM
2026-04-14
2026-05-28 14:27
✅ 완료

🇰🇷 한글 설명

Microsoft Office SharePoint의 부적절한 입력 유효성 검사 취약점으로, 네트워크를 통해 권한이 없는 공격자가 스푸핑 공격을 수행할 수 있습니다. CVSS 점수 6.5(중간 수준)로 중요도 있는 취약점입니다.

💡 쉬운 설명

SharePoint가 사용자 입력을 제대로 확인하지 않아 누군가가 다른 사람인 척할 수 있습니다. 인터넷을 통해 공격할 수 있으므로 접근 권한이 있는 누구나 악용 가능합니다.

🇺🇸 원문 (English)

Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

📍 영향받는 시스템

Microsoft Office SharePoint (2019, 2021, SharePoint Online 포함 - 공식 MS 보안 공지 참고)

⚔️ 공격 벡터

네트워크 기반 - 부적절한 입력 검증을 통해 신원 사칭/스푸핑 공격 수행

🛡️ 대응 방법

Microsoft 공식 보안 패치 적용 및 최신 버전으로 업그레이드

🔧 검증 코드

설치된 SharePoint 버전이 표시되면 MS 보안 공지에서 권장하는 패치 버전 이상인지 확인

Shell / Script 
wmic product where name like '%SharePoint%' get version 2>/dev/null || find /opt -name '*sharepoint*' -type d 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

💻 영향받는 소프트웨어

SharePoint