Le vulnerabilità di SharePoint sono debolezze di sicurezza in Microsoft SharePoint, una piattaforma di collaborazione usata per la condivisione di documenti, i flussi di lavoro e i portali interni. Possono includere bypass dell'autenticazione, difetti di autorizzazione, bug di injection, problemi di caricamento file o percorsi di esecuzione di codice remoto che consentono a un attaccante di accedere ai contenuti o alle funzioni amministrative senza अनुमति.
Questi difetti sono importanti perché SharePoint è spesso raggiungibile da Internet e collegato a dati aziendali sensibili. Negli attacchi reali, gli attori della minaccia scansionano server non aggiornati, credenziali rubate o interfacce di gestione esposte, quindi sfruttano la debolezza per leggere file, creare account, installare web shell o spostarsi più in profondità in una rete. I difensori riducono il rischio applicando rapidamente le patch, limitando l'esposizione pubblica, imponendo l'autenticazione a più fattori, esaminando i registri per accessi o azioni amministrative insolite e isolando le distribuzioni di alto valore dai sistemi interni più ampi.