資安新聞
- 更新日期：114-02-10
- 發布單位：資訊技術服務中心
【iThome新聞】Power Platform的SharePoint連接器存在SSRF漏洞，攻擊者有機會冒充使用者的名義發送請求
資安實驗室Zenity Labs指出，微軟低程式碼開發平臺Power Platform的SharePoint連接器存在重大層級的伺服器偽造請求（SSRF）漏洞，一旦攻擊者成功利用，就有機會挖掘使用者的帳密資料，從而冒用這些使用者的名義，向SharePoint的API發送請求，滲透敏感資料，並執行未經授權的活動。
