北京赛克艾威科技有限公司 2026-07-14
Microsoft SharePoint Server 是一款企业级协作平台与内容管理系统，由微软公司开发并维护。该平台提供文档管理、团队协作、企业内网门户构建、工作流自动化以及业务智能分析等核心功能，广泛应用于全球各类组织的内部信息共享与协同办公场景。SharePoint Server Subscription Edition 是微软推出的基于订阅模式的最新版本，支持本地部署，为企业提供高度可定制化的协作环境与数据管理解决方案。 该漏洞源于 SharePoint Server 中 JWT 令牌验证管道（主要涉及 SPJsonWebSecurityTokenHandlerV2 及相关类）存在的多个缺陷，包括 RequireSignedTokens 被显式禁用、Actor Token 的 x5t 解析未进行签名验证、Issuer 验证接受未注册证书、以及签名检查仅验证非空字符串等。攻击者可利用该漏洞，伪造有效的嵌套 JWT 令牌（外层使用 alg:none），冒充任意 SharePoint 站点用户或管理员，进而执行操作、访问敏感资源或链式利用其他漏洞实现进一步攻击。
暂无