BDU:2026-08285

Опубликовано: 09 июн. 2026

Источник: fstec

CVSS3: 4.6

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition, Microsoft SharePoint Enterprise Server связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки

Вендор

Microsoft Corp

Наименование ПО

Microsoft SharePoint Server Subscription Edition

Microsoft SharePoint Server 2019

Microsoft SharePoint Enterprise Server 2016

Версия ПО

до 16.0.19725.20384 (Microsoft SharePoint Server Subscription Edition)

до 16.0.10417.20153 (Microsoft SharePoint Server 2019)

до 16.0.5556.1005 (Microsoft SharePoint Enterprise Server 2016)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45483

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45483

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-45483
CVE

EPSS

Процентиль: 40%

0.00505

Низкий

4.6 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2026-45483

CVSS3: 4.6

nvd

около 2 месяцев назад

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office Project Server allows an authorized attacker to perform spoofing over a network.

CVE-2026-45483

CVSS3: 4.6

msrc

около 2 месяцев назад

Microsoft Office Project Server Spoofing Vulnerability

GHSA-qwwr-fhfq-mfr4

CVSS3: 4.6

github

около 2 месяцев назад

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office Project Server allows an authorized attacker to perform spoofing over a network.

EPSS

Процентиль: 40%

0.00505

Низкий

4.6 Medium

CVSS3

5.5 Medium

CVSS2