Uma vulnerabilidade crítica de spoofing no Microsoft SharePoint Server, identificada como CVE-2026-32201, permanece sem correção em mais de 1.370 endereços IP acessíveis à internet em todo o mundo. A vulnerabilidade está listada no catálogo de Vulnerabilidades Exploitas Conhecidas (KEV) da CISA e há confirmação de exploração ativa no ambiente de produção.
Detalhes Técnicos
CVE-2026-32201: Vulnerabilidade de spoofing crítica no Microsoft SharePoint Server, causada por validação de entrada inadequada.
Exploitação Ativa: A vulnerabilidade está sendo explorada ativamente no ambiente de produção, conforme confirmado pela CISA.
Endereços IP Acessíveis: Mais de 1.370 endereços IP acessíveis à internet em todo o mundo permanecem vulneráveis à exploração.
Catálogo de Vulnerabilidades Exploitas Conhecidas (KEV): A vulnerabilidade está listada no catálogo de KEV da CISA, o que indica que ela é considerada uma ameaça crítica.
