BDU:2019-00061

Опубликовано: 11 дек. 2018

Источник: fstec

CVSS3: 3.1

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость функции поиска программной платформы Microsoft .NET Framework связана с отсутствием проверки подлинности выполняемых HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации с помощью специально сформированного запроса

Вендор

Microsoft Corp

Наименование ПО

Microsoft SharePoint Foundation

Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Enterprise Server

Версия ПО

2010 SP2 (Microsoft SharePoint Foundation)

- (Microsoft SharePoint Enterprise Server 2016)

2013 SP1 (Microsoft SharePoint Enterprise Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8580

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-8580
CVE

EPSS

Процентиль: 93%

0.09597

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2018-8580

CVSS3: 4.3

nvd

около 7 лет назад

An information disclosure vulnerability exists where certain modes of the search function in Microsoft SharePoint Server are vulnerable to cross-site search attacks (a variant of cross-site request forgery, CSRF), aka "Microsoft SharePoint Information Disclosure Vulnerability." This affects Microsoft SharePoint.

CVE-2018-8580

msrc