Уязвимость выполнения межсайтового скриптинга (XSS) в Microsoft SharePoint Server из-за некорректной обработки специально сформированного веб-запроса
Описание
Аутентифицированный злоумышленник может воспользоваться этой уязвимостью, отправив специально сформированный запрос на уязвимый сервер SharePoint.
Злоумышленник, успешно использующий уязвимость, способен выполнять XSS-атаки на затронутых системах и запускать скрипты в контексте безопасности текущего пользователя. Эти атаки позволяют злоумышленнику читать содержимое, которое он не имеет права читать, использовать личность жертвы для выполнения действий на сайте SharePoint от имени пользователя, например, изменять разрешения и удалять содержимое, а также внедрять вредоносный контент в браузер пользователя.
Условия эксплуатации
Для эксплуатации уязвимости злоумышленник должен быть авторизованным на уязвимом сервере SharePoint.
Решение
Обновление безопасности устраняет уязвимость, обеспечивая корректную обработку веб-запросов сервером SharePoint.
Часто задаваемые вопросы (FAQ)
Является ли Окно предпросмотра вектором атаки для этой уязвимости?
Нет, Окно предпросмотра не является вектором атаки.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Server 2010 Service Pack 2 | ||
| Microsoft SharePoint Foundation 2010 Service Pack 2 | ||
| Microsoft SharePoint Enterprise Server 2016 | ||
| Microsoft SharePoint Enterprise Server 2013 Service Pack 1 | ||
| Microsoft SharePoint Server 2019 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
Связанные уязвимости
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2019-0830.
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2019-0830.
Уязвимость пакета программ Microsoft SharePoint, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
EPSS