Microsoft SharePoint विशेषाधिकार वृद्धि भेद्यता (Elevation of Privilege Vulnerability)

यह SSRF भेद्यता हमलावर को आंतरिक संसाधनों तक पहुंचने की अनुमति दे सकती है जो सामान्य रूप से बाहरी नेटवर्क से दुर्गम हैं। हमलावर SharePoint सर्वर के माध्यम से आंतरिक सेवाओं, डेटाबेस या अन्य प्रणालियों तक पहुँच प्राप्त कर सकते हैं। विशेषाधिकारों को बढ़ाने के बाद, हमलावर संवेदनशील डेटा तक पहुँच सकता है, सिस्टम को संशोधित कर सकता है या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकता है। यह भेद्यता SharePoint सर्वर के नेटवर्क इन्फ्रास्ट्रक्चर के लिए एक महत्वपूर्ण खतरा पैदा करती है, क्योंकि यह हमलावर को आंतरिक नेटवर्क में गहराई तक प्रवेश करने और महत्वपूर्ण प्रणालियों को लक्षित करने की अनुमति दे सकती है।

Organizations heavily reliant on Microsoft SharePoint Enterprise Server for document management, collaboration, and internal applications are at significant risk. Environments with weak authentication controls or inadequate network segmentation are particularly vulnerable. Shared hosting environments where multiple tenants share the same SharePoint instance should also be carefully assessed.

• sharepoint: Examine SharePoint logs for unusual outbound requests, particularly those targeting internal IP addresses or services. Use PowerShell to check for suspicious scheduled tasks or web parts.

Get-SPOSite -Limit 1000 | Select-Object URL, Title

• generic web: Monitor access logs for requests to internal resources that should not be accessible from the outside. Check response headers for signs of SSRF exploitation.

curl -I <sharepoint_url> | grep -i 'X-SharePoint-Environment'

1. 2025-08-12Disclosure

   disclosure

1. आरक्षित2025-07-09
2. प्रकाशित2025-08-12
3. संशोधित2026-02-13
4. EPSS अद्यतन2026-03-23

Microsoft ने संस्करण 16.0.18526.20518 के लिए एक सुरक्षा पैच जारी किया है। तत्काल अपग्रेड की सिफारिश की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप SharePoint सर्वर के लिए नेटवर्क एक्सेस नियंत्रणों को लागू कर सकते हैं ताकि आंतरिक संसाधनों तक अनधिकृत पहुंच को रोका जा सके। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके SSRF हमलों को कम किया जा सकता है, जो दुर्भावनापूर्ण अनुरोधों को फ़िल्टर कर सकता है। SharePoint सर्वर के लिए नेटवर्क सेगमेंटेशन को लागू करने से भी जोखिम को कम करने में मदद मिल सकती है।