Уязвимость повышения уровня доступа в Microsoft Office SharePoint из-за некорректной обработки специально сформированных веб-запросов
Описание
Уязвимость межсайтового скриптинга (XSS) присутствует в Microsoft SharePoint Server, когда сервер некорректно обрабатывает специально разработанные веб-запросы. Аутентифицированный злоумышленник способен отправить такой запрос на уязвимый сервер SharePoint.
Злоумышленник, который успешно воспользуется данной уязвимостью, сможет выполнить XSS-атаки на уязвимых системах и запускать скрипты в контексте безопасности текущего пользователя. Это позволит злоумышленнику прочитать контент, к которому у него нет доступа, использовать идентичность жертвы для выполнения действий на сайте SharePoint от имени пользователя, включая изменение прав и удаление контента, а также внедрение вредоносного контента в браузере пользователя.
Решение
Обновление безопасности исправляет уязвимость, гарантируя, что SharePoint Server корректно обрабатывает веб-запросы.
Часто задаваемые вопросы (FAQ)
Является ли Окно предпросмотра вектором атаки для этой уязвимости?
Нет, Окно предпросмотра не является вектором атаки.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Enterprise Server 2016 | ||
| Microsoft SharePoint Server 2019 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
Связанные уязвимости
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.
Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
EPSS