BDU:2020-00917

Опубликовано: 11 фев. 2020

Источник: fstec

CVSS3: 5.4

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость пакета программ Microsoft SharePoint Server связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку

Вендор

Microsoft Corp

Наименование ПО

Microsoft SharePoint Server

Microsoft SharePoint Enterprise Server 2016

Microsoft SharePoint Server 2019

Версия ПО

2013 SP1 (Microsoft SharePoint Server)

- (Microsoft SharePoint Enterprise Server 2016)

- (Microsoft SharePoint Server 2019)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0694

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-0694
CVE

EPSS

Процентиль: 76%

0.00923

Низкий

5.4 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2020-0694

CVSS3: 5.4

nvd

почти 6 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0693.

CVE-2020-0694

msrc

почти 6 лет назад

Microsoft Office SharePoint XSS Vulnerability

GHSA-vxg6-457x-jj3j

CVSS3: 5.4

github

больше 3 лет назад

EPSS

Процентиль: 76%

0.00923

Низкий

5.4 Medium

CVSS3

4.9 Medium

CVSS2