BDU:2021-04409

Опубликовано: 29 апр. 2010

Источник: fstec

CVSS2: 4.3

EPSS Средний

Описание

Уязвимость пакета программ Microsoft SharePoint Server связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Вендор

Microsoft Corp

Наименование ПО

Microsoft SharePoint

Версия ПО

2007 (Microsoft SharePoint)

3.0 SP1 (Microsoft SharePoint)

3.0 SP2 (Microsoft SharePoint)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление программного средства до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0817
CVE

EPSS

Процентиль: 98%

0.55316

Средний

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2010-0817

nvd

почти 16 лет назад

Cross-site scripting (XSS) vulnerability in _layouts/help.aspx in Microsoft SharePoint Server 2007 12.0.0.6421 and possibly earlier, and SharePoint Services 3.0 SP1 and SP2, versions, allows remote attackers to inject arbitrary web script or HTML via the cid0 parameter.

GHSA-xj8q-vqrm-hvqr