ثغرة تجاوز مصادقة في مسار التحقق من رموز JWT في SharePoint.
رصدت شركة Defused محاولات لربط ثغرتين في Microsoft SharePoint، إحداهما لتجاوز المصادقة والأخرى لتنفيذ التعليمات البرمجية عن بُعد، بعد نشر برمجيات إثبات مفهوم علناً. ولم ترصد الشركة حتى الآن تنفيذ أوامر في مصائدها، لكن أكثر من 8,700 خادم SharePoint ظاهر على الإنترنت يمثلون سطح تعرض مهماً.