Vulnerabilità

CVE-2026-56164

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: TLP:CLEAR
Confidenza: 100
Fonte: Cybersecurity and Infrastructure Security Agency
Aggiornata: 26/09/2026 05:09

Descrizione

Missing authentication for critical function in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a network.

Identificativo STIXvulnerability--9d9d813f-d9dd-55f9-9392-47517a853a4f

Prima osservazione-

Ultima osservazione-

Relazioni censite9

Alias e classificazioni

CWE-306Missing Authentication for Critical Function

Dettagli tecnici minimizzati

Nessun dato grezzo

cvss score: 5.3
cvss vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:F/RL:O/RC:C
cvss severity: MEDIUM
cisa kev: True

Provenienza

Riferimenti pubblici

Microsoft SharePoint Server Elevation of Privilege Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.