Badacz ujawnił, że poważna luka w zabezpieczeniach SharePoint (CVE-2026-65660), którą Microsoft początkowo zidentyfikował jako problem ze spoofingiem o niskim priorytecie, w rzeczywistości umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, podnosząc jej ocenę CVSS do 8.8. Microsoft już wydał poprawki, które eliminują zagrożenie, choć pierwotnie nie docenił powagi luki, która może być łączona z innymi słabościami w celu osiągnięcia wykonania kodu przed uwierzytelnieniem.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)