Business Connectivity Services

攻击者测试可在 Microsoft SharePoint 服务器上实现远程命令执行的漏洞链

Defused 公司发现，在公开发布概念验证代码后，有人尝试将 Microsoft SharePoint 中的两个漏洞串联起来：其中一个用于绕过身份验证，另一个用于远程代码执行。该公司目前尚未在其蜜罐中发现命令执行，但互联网上暴露的 8,700 多台 SharePoint 服务器构成了重要的攻击面。