Уязвимость повышения уровня доступа в Microsoft SharePoint из-за некорректной обработки веб-запросов в сервере SharePoint
Описание
Аутентифицированный злоумышленник способен воспользоваться этой уязвимостью, отправив такой веб-запрос.
Успешная эксплуатация позволяет злоумышленнику выполнять межсайтовые скриптовые атаки на уязвимых системах и запускать скрипты в контексте безопасности текущего пользователя. Эти атаки могут дать злоумышленнику возможность читать контент, к которому у него нет авторизованного доступа, использовать идентичность жертвы для выполнения действий на сайте SharePoint от имени пользователя, таких как изменение прав доступа и удаление контента, а также внедрение вредоносного контента в браузере пользователя.
Условия эксплуатации
Чтобы воспользоваться этой уязвимостью, злоумышленнику необходимо быть авторизованным пользователем и отправить специально сформированный веб-запрос к уязвимому серверу SharePoint.
Решение
Обновление безопасности устраняет уязвимость, помогая обеспечить корректную обработку веб-запросов сервером SharePoint.
Часто задаваемые вопросы (FAQ)
Является ли Окно предпросмотра вектором атаки для этой уязвимости?
Нет, Окно предпросмотра не является вектором атаки.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Foundation 2013 Service Pack 1 | ||
| Microsoft SharePoint Server 2019 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
Связанные уязвимости
An elevation of privilege vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft SharePoint Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0957.
An elevation of privilege vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft SharePoint Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0957.
Уязвимость программного обеспечения для электронного документооборота Microsoft SharePoint Foundation и пакета программ Microsoft SharePoint Server, связанная с недостатками разграничения доступа, позволяющая нарушителю осуществлять межсайтовые сценарные атаки и повысить свои привилегии
EPSS