Crítico CVE-2026-70332 Multiple Vendors

Vulnerabilidad crítica de SSRF en Microsoft Office SharePoint permite acceso no autorizado

Vulnerabilidad · Publicado 07/08/2026

9.6

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Crítico

Resumen ejecutivo

Una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) en Microsoft Office SharePoint con puntuación CVSS 9.6 permite a atacantes no autorizados ejecutar solicitudes maliciosas y realizar suplantación de identidad en la red. Esta falla afecta directamente a infraestructuras colaborativas en empresas de México y LATAM que dependen de SharePoint para gestión de contenido y portal corporativo.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

Puntuación CVSS

Score: 9.6/10 — Severidad: CRITICAL — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Debilidades (CWE)

CWE-918

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Verificar en el portal oficial de Microsoft la disponibilidad de parches de seguridad inmediatos
Identificar y documentar todas las instancias de SharePoint en producción conectadas a la red corporativa
Aplicar parches críticos en orden de prioridad según exposición a internet
Implementar controles de acceso de red (WAF, proxy reverso) como mitigación temporal
Consultar NVD/NIST para validar estado de parches y CVE-2026-70332

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

9.6

Crítico

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Crítico

Explotación Desconocido

CVE ID CVE-2026-70332 ↗

Publicado 07/08/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →