Vulnerabilidade de Divulgação de Informações do Microsoft Purview

Um atacante explorando com sucesso essa vulnerabilidade de SSRF pode realizar requisições para recursos internos que normalmente não seriam acessíveis externamente. Isso pode levar à divulgação de informações sensíveis, como dados de configuração, chaves de API ou até mesmo acesso a outros sistemas internos. O impacto potencial é alto, pois a exploração bem-sucedida pode resultar em comprometimento da confidencialidade e, em alguns casos, acesso não autorizado a dados críticos. A capacidade de realizar requisições internas abre portas para ataques mais complexos, como a coleta de informações para ataques de força bruta ou a exploração de outras vulnerabilidades em sistemas internos.

Organizations heavily reliant on Microsoft Purview for data governance and compliance are at risk. Specifically, deployments with less stringent network security controls or those using older, unpatched versions of Purview are more vulnerable. Shared hosting environments where multiple tenants share the same infrastructure could also be affected if proper isolation measures are not in place.

• dotnet / server:

Get-Process -Name "Microsoft.Purview.Service" | Select-Object ProcessId, CPU, WorkingSet

• generic web:

curl -I <purview_endpoint> | grep -i 'Server'

1. 2025-01-09Disclosure

   disclosure

1. Reservado2024-12-11
2. Publicada2025-01-09
3. Modificada2026-02-13
4. EPSS atualizado2026-04-02

Como correção imediata, implemente regras de firewall para restringir o acesso de saída do Microsoft Purview a apenas os recursos necessários. Utilize um proxy reverso para inspecionar e filtrar o tráfego de saída, bloqueando requisições para domínios ou IPs suspeitos. Implemente políticas de segurança de rede que restrinjam o acesso a recursos internos com base no princípio do menor privilégio. Após a disponibilização da correção oficial pela Microsoft, atualize o Microsoft Purview para a versão corrigida o mais rápido possível. Após a atualização, confirme a mitigação verificando se as requisições para recursos internos não autorizados são bloqueadas.