Уязвимость пакетов программ Microsoft SharePoint Server, SharePoint Enterprise Server связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код



BDU:2022-03518

CVE-2022-30157



Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.



Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений.



Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30157