【微软 SharePoint Server 0Day漏洞遭在野利用】

🕐微软在2026年4月的月度安全更新中确认，SharePoint Server存在一个关键的0Day欺骗漏洞（CVE-2026-32201）正遭在野利用。该漏洞影响多个SharePoint Server版本，CVSS基础评分为6.5（重要级），考虑到官方补丁已发布，调整后的时序评分降至6.0。

🕑该漏洞源于Microsoft Office SharePoint的输入验证缺陷（CWE-20），允许未经认证的远程攻击者通过网络实施欺骗攻击。其攻击向量被归类为网络传播，攻击复杂度低，且无需特权或用户交互，为企业SharePoint部署提供了低门槛的攻击入口。

#微软##SharePoint##0Day漏洞#

🍃更多详情参见：http://t.cn/AXMrL4ts