Des attaquants exploitent une chaîne de vulnérabilités Microsoft SharePoint pour une exécution de code à distance

Une chaîne de deux vulnérabilités affectant Microsoft SharePoint permet à des attaquants d'exécuter du code arbitraire sur des serveurs non corrigés. Les acteurs malveillants ciblent activement cette faille, selon l'éditeur Defused. Les vulnérabilités en question n'ont pas encore été officiellement détaillées par Microsoft. Un exploit de preuve de concept (PoC) est désormais disponible, accélérant les risques d'attaques.