BDU:2018-01650

Опубликовано: 11 дек. 2018

Источник: fstec

CVSS3: 3.5

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость пакета программ Microsoft SharePoint существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки с повышенными привилегиями при помощи специально сформированного запроса на уязвимый сервер SharePoint

Вендор

Microsoft Corp

Наименование ПО

Microsoft SharePoint

Версия ПО

2016 (Microsoft SharePoint)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows .

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8650

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-8650
CVE

EPSS

Процентиль: 65%

0.00485

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

CVE-2018-8650

CVSS3: 5.4

nvd

больше 6 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka "Microsoft Office SharePoint XSS Vulnerability." This affects Microsoft SharePoint.

CVE-2018-8650

msrc

больше 6 лет назад

Microsoft Office SharePoint XSS Vulnerability

GHSA-v6hp-jm8g-jw5j

CVSS3: 5.4

github

больше 3 лет назад

EPSS

Процентиль: 65%

0.00485

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2