Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2020-0926

Опубликовано: 14 апр. 2020
Источник: msrc
EPSS Низкий

Уязвимость межсайтового скриптинга (XSS) в Microsoft Office SharePoint из-за некорректной очистки веб-запросов на сервере SharePoint

Описание

Аутентифицированный злоумышленник способен использовать эту уязвимость, отправив специально сформированный запрос.

Успешная эксплуатация позволяет злоумышленнику выполнять XSS-атаки на уязвимых системах и запускать скрипты в контексте безопасности текущего пользователя. Это дает злоумышленнику возможность читать контент, на который у него нет разрешений, использовать идентичность жертвы для выполнения действий на сайте SharePoint от имени пользователя (например, изменение разрешений и удаление контента) и внедрение вредоносного контента в браузер пользователя.

Решение

Обновление безопасности устраняет уязвимость, обеспечивая правильное очищение веб-запросов сервером SharePoint.

Часто задаваемые вопросы (FAQ)

Является ли Окно предпросмотра вектором атаки для этой уязвимости?

Нет, Окно предпросмотра не является вектором атаки.

Обновления

ПродуктСтатьяОбновление
Microsoft SharePoint Enterprise Server 2016
4484299
Security Update
Microsoft SharePoint Enterprise Server 2013 Service Pack 1
4484308
Security Update
Microsoft SharePoint Server 2019
4484292
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 75%
0.00893
Низкий

Связанные уязвимости

nvd логотип

CVE-2020-0926

CVSS3: 5.4
nvd
почти 6 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.

github логотип

GHSA-whxf-qxrc-7wr6

CVSS3: 5.4
github
больше 3 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.

fstec логотип

BDU:2020-01745

CVSS3: 5.4
fstec
почти 6 лет назад

Уязвимость пакетов программ Microsoft SharePoint Server, SharePoint Foundation и SharePoint Enterprise Server, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 75%
0.00893
Низкий