Уязвимость спуфинга в Microsoft SharePoint из-за некорректной обработки запросов на аутентификацию приложений, что приводит к возможности проведения CSRF-атаки
Описание
В Microsoft SharePoint существует уязвимость спуфинга, которая возникает при некорректной обработке запросов для аутентификации приложений. Это может привести к межсайтовой подделке запроса (CSRF).
Условия эксплуатации
Для эксплуатации уязвимости злоумышленник должен создать специальную страницу, предназначенную для выполнения межсайтового запроса. Затем злоумышленник должен убедить целевого пользователя нажать на ссылку, ведущую на вредоносную страницу.
Решение
Обновление безопасности устраняет уязвимость, обеспечивая корректную очистку запросов пользователей SharePoint Server.
Часто задаваемые вопросы (FAQ)
Является ли Окно предпросмотра вектором атаки для этой уязвимости?
Нет, Окно предпросмотра не является вектором атаки.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Foundation 2013 Service Pack 1 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
Связанные уязвимости
A spoofing vulnerability exists in Microsoft SharePoint when it improperly handles requests to authorize applications, resulting in cross-site request forgery (CSRF).To exploit this vulnerability, an attacker would need to create a page specifically designed to cause a cross-site request, aka 'Microsoft SharePoint Spoofing Vulnerability'. This CVE ID is unique from CVE-2019-1261.
A spoofing vulnerability exists in Microsoft SharePoint when it improperly handles requests to authorize applications, resulting in cross-site request forgery (CSRF).To exploit this vulnerability, an attacker would need to create a page specifically designed to cause a cross-site request, aka 'Microsoft SharePoint Spoofing Vulnerability'. This CVE ID is unique from CVE-2019-1261.
Уязвимость программного обеспечения для электронного документооборота Microsoft SharePoint Foundation, связанная с ошибками при обработке запросов на авторизацию приложений, позволяющая нарушителю осуществить межсайтовую подделку запросов
EPSS