BDU:2018-01197

Опубликовано: 11 сент. 2018

Источник: fstec

CVSS3: 6.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программной платформы Microsoft SharePoint Server связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)

Вендор

Microsoft Corp

Наименование ПО

Microsoft SharePoint Server

Microsoft SharePoint Enterprise Server 2016

Версия ПО

2010 SP2 (Microsoft SharePoint Server)

- (Microsoft SharePoint Enterprise Server 2016)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8426

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-8426
CVE

EPSS

Процентиль: 70%

0.00642

Низкий

6.3 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-8426

CVSS3: 5.4

nvd

больше 7 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka "Microsoft Office SharePoint XSS Vulnerability." This affects Microsoft SharePoint Server, Microsoft SharePoint.

CVE-2018-8426

msrc