CVE-2026-96044 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2026-10-13

최종 수정 2026-10-16 14:19

AI 분석 ✅ 완료

Microsoft Office SharePoint에서 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 원래 보유한 권한보다 더 높은 수준의 제어권을 획득할 수 있습니다.

회사 내부 네트워크에 접속 권한이 있는 사용자가 시스템의 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 일반 사용자가 접근할 수 없는 중요한 데이터에 접근할 위험이 있습니다.

No cwe for this issue in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

Microsoft Office SharePoint (버전 미상)

네트워크를 통한 권한 상승 공격

Microsoft에서 제공하는 최신 보안 패치를 적용하고 SharePoint 서버의 접근 권한을 최소화합니다.

명령어 실행 결과에 해당 취약점을 해결하는 최신 보안 업데이트가 설치되어 있는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.Description -like '*SharePoint*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

SharePoint