ثغرة في Business Connectivity Services يمكن استخدامها لتنفيذ تعليمات برمجية عن بُعد على خادم SharePoint بعد تجاوز المصادقة.
رصدت شركة Defused محاولات لربط ثغرتين في Microsoft SharePoint، إحداهما لتجاوز المصادقة والأخرى لتنفيذ التعليمات البرمجية عن بُعد، بعد نشر برمجيات إثبات مفهوم علناً. ولم ترصد الشركة حتى الآن تنفيذ أوامر في مصائدها، لكن أكثر من 8,700 خادم SharePoint ظاهر على الإنترنت يمثلون سطح تعرض مهماً.