Уязвимость повышения уровня доступа в Microsoft SharePoint из-за некорректной обработки специально сформированного веб-запроса сервером
Описание
Злоумышленник может воспользоваться этой уязвимостью, отправив такой запрос на уязвимый сервер SharePoint.
Злоумышленнику, успешно эксплуатировавшему эту уязвимость, удается осуществлять XSS-атаки на уязвимых системах и запускать скрипты в контексте безопасности текущего пользователя. Эти атаки позволяют злоумышленнику читать контент, к которому у него нет доступа, использовать личность жертвы для выполнения действий на сайте SharePoint от имени пользователя, изменять права доступа, удалять контент и встраивать вредоносный контент в браузер пользователя.
Условия эксплуатации
Для успешной эксплуатации этой уязвимости злоумышленник должен иметь аутентифицированный доступ к серверу SharePoint и отправить специально подготовленный веб-запрос.
Решение
Для решения проблемы безопасности необходимо установить соответствующее обновление безопасности, которое гарантирует корректную обработку веб-запросов сервером SharePoint.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Foundation 2013 Service Pack 1 | ||
| Microsoft SharePoint Enterprise Server 2016 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
Связанные уязвимости
An elevation of privilege vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka "Microsoft SharePoint Elevation of Privilege Vulnerability." This affects Microsoft SharePoint. This CVE ID is unique from CVE-2018-8149, CVE-2018-8156, CVE-2018-8168.
An elevation of privilege vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka "Microsoft SharePoint Elevation of Privilege Vulnerability." This affects Microsoft SharePoint. This CVE ID is unique from CVE-2018-8149, CVE-2018-8156, CVE-2018-8168.
EPSS