Microsoft confirma una vulnerabilidad de SharePoint

Microsoft informa que la vulnerabilidad podría permitir escalar privilegios (EoP) en SharePoint. Ante un ataque exitoso, el causante podría dar órdenes contra la plataforma web.

La vulnerabilidad se encuentra en un fallo de la ruta “/layouts/help.aspx”. Un atacante podría convencer a un usuario para que hiciera clic en una URL que contiene un script, el cual se abriría en el servidor de SharePoint.

El dueño de la plataforma advierte que esta URL podría mandarse por e-mail. Sin embargo, no cree posible que alguien pueda robar las credenciales de un usuario.

Microsoft trabaja en un parche pero aún no ha establecido un plazo para que esté lista una actualización que elimine el error.

Pablo Fernández

Informático reconvertido a periodista, Pablo Fernández Torres comenzó su andadura profesional como redactor técnico y coordinador web en la revista PC Actual. Tras 7 años en esta publicación decidió dar el salto al segmento IT profesional para liderar el lanzamiento a finales de 2008 de la cabecera Silicon en España y posteriormente en la región LATAM. En la actualidad ejerce como director editorial Internacional de NetMedia Group, que edita otras publicaciones online como ITespresso, Channelbiz, SiliconWeek, B!T y ZDnet Germany.

Recent Posts

Los envíos de tabletas vuelven a crecer

Durante el primer trimestre del año aumentaron un 0,5 % hasta los 30,8 millones de…

9 mins ago

AWS re/Start se expande a nuevas regiones en España

Su programa formativo permite a personas desempleadas o subempleadas ganar habilidades en tecnología cloud y…

2 horas ago

El ‘phishing’ se dispara un 60 % en un año

Los nuevos ataques se apoyan en esquemas impulsados por la inteligencia artificial, como el 'vhishing'…

3 horas ago

HUAWEI presenta su nueva serie de smartphones: Pura 70

Los primeros integrantes de la familia HUAWEI Pura son los modelos Pura 70, Pura 70…

4 horas ago

Proofpoint lanza prevención para la pérdida de datos multicanal

Proofpoint DLP Transform funciona en los principales canales: correo electrónico, nube, endpoint y web.

5 horas ago

Los ingresos de Cyberark se disparan un 37 %

Además, la compañía dejó atrás las pérdidas durante el primer trimestre de 2024.

5 horas ago