CVE-2026-70202 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-10-13

최종 수정 2026-10-14 19:44

AI 분석 ✅ 완료

Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.

해커가 서버를 속여서 서버 내부의 다른 중요한 곳에 몰래 접근하게 만드는 취약점입니다. 이를 통해 원래는 할 수 없던 높은 수준의 권한을 얻을 수 있습니다.

Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

Microsoft Office SharePoint (버전 미지정)

권한을 가진 사용자가 조작된 요청을 서버에 보내 내부 네트워크로 접근 시도

Microsoft에서 제공하는 최신 보안 패치를 적용하십시오.

명령어 결과에 해당 취약점이 해결된 최신 보안 업데이트가 포함되어 있는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.Description -like '*SharePoint*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Microsoft Office