KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-29357 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
SharePoint 提供了一个企业的业务解决方案，它利用了企业应用程序集成功能，以及灵活的部署选项和管理工具，将来自不同系统的信息集成到一个解决方案中。CVE-2023-29357 中，攻击者可构造恶意请求伪造身份，并登陆Sharepoint管理后台，造成敏感信息与远程代码执行。
影响范围
应用：microsoft sharepoint_server（版本 2019）
解决方案
安装 Windows 最新安全补丁。
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29357
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-29357
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。