Уязвимость повышения уровня доступа из-за некорректной обработки специально сформированного веб-запроса на уязвимом сервере SharePoint
Описание
Уязвимость повышения уровня доступа существует, когда Microsoft SharePoint Server некорректно обрабатывает специально сформированный веб-запрос. Аутентифицированный злоумышленник способен воспользоваться этой уязвимостью, отправив такой запрос на уязвимый сервер SharePoint.
Злоумышленник, успешно использующий уязвимость, может выполнять атаки типа "межсайтовый скриптинг" (XSS) на затронутых системах и запускать скрипты в контексте безопасности текущего пользователя. Эти атаки позволяют злоумышленнику читать содержание, к которому у него нет доступа, использовать личность жертвы для выполнения действий на сайте SharePoint от имени пользователя, таких как изменение прав доступа и удаление контента, а также внедрение вредоносного содержимого в браузере пользователя.
Условия эксплуатации
Для эксплуатации данной уязвимости злоумышленнику необходимо быть авторизованным пользователем на сервере SharePoint и отправить специально сформированный запрос на уязвимый сервер SharePoint.
Решение
Обновление безопасности закрывает уязвимость, обеспечивая правильную обработку веб-запросов сервером SharePoint.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft Project Server 2010 Service Pack 2 | ||
| Microsoft SharePoint Foundation 2013 Service Pack 1 | ||
| Microsoft SharePoint Enterprise Server 2016 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
Связанные уязвимости
An elevation of privilege vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka "Microsoft SharePoint Elevation of Privilege Vulnerability." This affects Microsoft Project Server, Microsoft SharePoint. This CVE ID is unique from CVE-2018-8252.
An elevation of privilege vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka "Microsoft SharePoint Elevation of Privilege Vulnerability." This affects Microsoft Project Server, Microsoft SharePoint. This CVE ID is unique from CVE-2018-8252.
EPSS