CVE-2024-26257 PUBLISHED

Es bestehen mehrere Schwachstellen in Microsoft 365 Apps, Microsoft Office, Microsoft SharePoint, Microsoft SharePoint Server 2016 und Microsoft SharePoint Server 2019. Diese werden von Microsoft nicht im Detail beschrieben. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen oder einen Cross-Site-Scripting (XSS)-Angriff durchzuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.52% · 66.4th percentile

Risk Scores

EPSS Score
0.52%
66.4th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Office LTSC for Mac 2021
MicrosoftMicrosoft SharePoint Server 2016
MicrosoftMicrosoft SharePoint Server 2019
MicrosoftMicrosoft 365 Apps
MicrosoftMicrosoft SharePoint Server Subscription Edition

Timeline

References

Open in Interactive Console →