A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou vulnerabilidades no Microsoft SharePoint Server e Microsoft Office Excel ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas. Essas vulnerabilidades podem ser exploradas por atacantes para comprometer sistemas e dados.
Detalhes Técnicos
Vulnerabilidade 1: CVE-2023-23301 - Vulnerabilidade de buffer overflow no Microsoft SharePoint Server, que pode ser explorada para executar código arbitrário.
Vulnerabilidade 2: CVE-2023-23302 - Vulnerabilidade de deserialização de objeto no Microsoft Office Excel, que pode ser explorada para executar código arbitrário.
Restrições: Essas vulnerabilidades podem ser exploradas por atacantes que tenham acesso a sistemas ou dados vulneráveis. É importante atualizar os sistemas e aplicativos para as últimas versões patchadas para evitar essas vulnerabilidades.
