KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-31181 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
经过身份认证的攻击者可通过访问创建 SharePoint 站点利用以上漏洞，实现在目标系统上 执行任意代码。
影响范围
应用：microsoft sharepoint_enterprise_server（版本 2016）
应用：microsoft sharepoint_foundation（版本 2013）
应用：microsoft sharepoint_server（版本 2019）
解决方案
目前微软官方已针对支持的产品版本发布了修复此漏洞的安全补丁，强烈建议受影响用 户尽快安装补丁进行防护，官方下载链接： https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-May
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31181
https://packetstorm.news/files/id/163208
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31181
https://www.zerodayinitiative.com/advisories/ZDI-21-573/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。