CVE-2026-70259 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2026-10-13

최종 수정 2026-10-14 19:58

AI 분석 ✅ 완료

Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 내부 정보를 유출할 수 있습니다.

해커가 SharePoint 서버를 속여서 서버가 내부 네트워크의 다른 곳에 있는 정보를 몰래 가져오게 만드는 공격입니다. 이를 통해 원래는 접근할 수 없는 민감한 데이터가 유출될 수 있습니다.

Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.

Microsoft Office SharePoint (권한이 있는 사용자)

권한을 가진 공격자가 조작된 요청을 서버에 보내 내부 네트워크로의 접근을 유도함

Microsoft에서 제공하는 최신 보안 패치를 적용하고 SharePoint 서버의 네트워크 접근 제어를 강화함

명령어 결과에 해당 보안 패치 ID가 포함되어 있으면 취약점이 해결된 상태입니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB_PATCH_ID' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Microsoft Office