Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2020-0924

Опубликовано: 14 апр. 2020
Источник: msrc
EPSS Низкий

Уязвимость межсайтового скриптинга (XSS) в Microsoft SharePoint из-за некорректной обработки веб-запросов в сервере SharePoint

Описание

Уязвимость типа XSS обнаружена в сервере Microsoft SharePoint, когда сервер некорректно обрабатывает специально сформированные веб-запросы. Злоумышленник, отправивший такой запрос на уязвимый сервер SharePoint, способен выполнить XSS-атаку, запустив скрипт в контексте безопасности текущего пользователя. Это позволяет злоумышленнику:

  • Читать контент, доступ к которому ему не предоставлен.
  • Использовать идентичность жертвы для выполнения действий от ее имени на SharePoint сайте, таких как изменение прав доступа и удаление контента.
  • Внедрять вредоносный контент в браузер пользователя.

Решение

Обновление безопасности устраняет уязвимость, обеспечивая корректную обработку веб-запросов сервером SharePoint.

Часто задаваемые вопросы (FAQ)

Является ли Окно предпросмотра вектором атаки для этой уязвимости?

Нет, Окно предпросмотра не является вектором атаки.

Обновления

ПродуктСтатьяОбновление
Microsoft SharePoint Foundation 2013 Service Pack 1
4484321
Security Update
Microsoft SharePoint Enterprise Server 2016
4484299
Security Update
Microsoft SharePoint Server 2019
4484292
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 78%
0.01102
Низкий

Связанные уязвимости

nvd логотип

CVE-2020-0924

CVSS3: 5.4
nvd
почти 6 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.

github логотип

GHSA-9m42-6c63-mxrr

CVSS3: 5.4
github
больше 3 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.

fstec логотип

BDU:2020-02097

CVSS3: 5.4
fstec
почти 6 лет назад

Уязвимость пакетов программ Microsoft SharePoint Server, SharePoint Foundation и SharePoint Enterprise Server, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 78%
0.01102
Низкий