Vulnerabilidad de Divulgación de Información de Microsoft Purview

Un atacante que explote con éxito esta vulnerabilidad de SSRF en Microsoft Purview podría acceder a recursos internos que normalmente no son accesibles desde el exterior. Esto incluye la lectura de archivos de configuración, la interacción con servicios internos y la posible exposición de credenciales. El alcance del impacto dependerá de los recursos a los que el atacante pueda acceder a través de la solicitud falsificada. La capacidad de realizar solicitudes a servicios internos podría permitir el movimiento lateral dentro de la red, ampliando el radio de explosión de la vulnerabilidad. Aunque no se han reportado explotaciones públicas, la naturaleza de SSRF la convierte en un vector de ataque atractivo.

Organizations heavily reliant on Microsoft Purview for data governance and compliance are at risk. Specifically, deployments with less stringent network security controls or those using older, unpatched versions of Purview are more vulnerable. Shared hosting environments where multiple tenants share the same infrastructure could also be affected if proper isolation measures are not in place.

• dotnet / server:

Get-Process -Name "Microsoft.Purview.Service" | Select-Object ProcessId, CPU, WorkingSet

• generic web:

curl -I <purview_endpoint> | grep -i 'Server'

1. 2025-01-09Disclosure

   disclosure

1. Reservado2024-12-11
2. Publicada2025-01-09
3. Modificada2026-02-13
4. EPSS actualizado2026-04-02

Dado que la versión fija no está especificada, la mitigación inmediata se centra en la restricción de la funcionalidad de Microsoft Purview. Implemente reglas de firewall para limitar las conexiones salientes desde el servicio a solo los dominios y puertos necesarios. Revise y endurezca la configuración de red para evitar el acceso no autorizado a recursos internos. Considere la implementación de una capa de seguridad como un proxy inverso o un Web Application Firewall (WAF) para filtrar las solicitudes entrantes y bloquear aquellas que parecen maliciosas. Monitoree los registros de auditoría de Microsoft Purview en busca de patrones de actividad sospechosa, como solicitudes a dominios inesperados.