Vulnerabilidad de Elevación de Privilegios en Microsoft SharePoint Server

Un atacante que explote esta vulnerabilidad podría obtener acceso administrativo completo al servidor SharePoint, comprometiendo la confidencialidad, integridad y disponibilidad de los datos almacenados. Esto podría incluir la modificación o eliminación de documentos, la creación de cuentas de usuario maliciosas, o el acceso a información confidencial como contraseñas y datos financieros. El impacto es significativo, especialmente en entornos donde SharePoint se utiliza para almacenar información crítica de la empresa. La capacidad de un atacante para escalar privilegios localmente implica que ya tiene una presencia inicial en el sistema, lo que podría facilitar el movimiento lateral a otros recursos de la red.

Organizations heavily reliant on Microsoft SharePoint for document management, collaboration, and intranet services are at significant risk. This includes businesses with legacy SharePoint deployments or those that have not consistently applied security updates. Shared hosting environments where multiple tenants share a single SharePoint instance are also particularly vulnerable.

• windows / dotnet:

Get-WinEvent -LogName Security -Filter "EventID = 4625 -Message contains 'SharePoint'" | Where-Object {$_.Properties[0].Value -match 'Privilege Escalation'}

• windows / dotnet: Check for unusual process creations within SharePoint directories.

Get-Process | Where-Object {$_.Path -match 'SharePoint'}

• generic web: Monitor SharePoint access logs for unusual user activity or attempts to access restricted resources. • generic web: Review SharePoint configuration files for any signs of unauthorized modifications.

1. 2025-05-13Disclosure

   disclosure

1. Reservado2025-03-12
2. Publicada2025-05-13
3. Modificada2026-02-13
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar a la versión 16.0.18526.20286 o superior de Microsoft SharePoint Enterprise Server. Mientras tanto, se recomienda implementar controles de acceso estrictos, limitando los privilegios de los usuarios a lo estrictamente necesario. Revise las políticas de permisos existentes y asegúrese de que sigan el principio de mínimo privilegio. Monitoree los registros de SharePoint en busca de actividades sospechosas, como intentos de acceso no autorizados o cambios inesperados en la configuración. Implemente la autenticación multifactor (MFA) para agregar una capa adicional de seguridad.