Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2020-0930

Опубликовано: 14 апр. 2020
Источник: msrc
EPSS Низкий

Уязвимость межсайтового скриптинга (XSS) в Microsoft SharePoint Server из-за некорректной обработки веб-запросов

Описание

Злоумышленник, имеющий аутентификацию, способен эксплуатировать эту уязвимость, отправив специально сформированный запрос на уязвимый сервер SharePoint.

Успешная эксплуатация уязвимости позволяет злоумышленнику выполнять XSS-атаки на затронутых системах и запускать скрипты в контексте безопасности текущего пользователя. Эти атаки дают возможность злоумышленнику читать содержимое, к которому у него нет доступа, использовать личность жертвы для действий на сайте SharePoint (таких как изменение разрешений и удаление содержимого) и внедрять вредоносные данные в браузер пользователя.

Решение

Обновление безопасности решает проблему, обеспечивая должное очищение веб-запросов сервером SharePoint.

Часто задаваемые вопросы (FAQ)

Является ли Окно предпросмотра вектором атаки для этой уязвимости?

Нет, Окно предпросмотра не является вектором атаки.

Обновления

ПродуктСтатьяОбновление
Microsoft SharePoint Enterprise Server 2016
4484299
Security Update
Microsoft SharePoint Enterprise Server 2013 Service Pack 1
4484308
Security Update
Microsoft SharePoint Server 2019
4484292
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 74%
0.00824
Низкий

Связанные уязвимости

nvd логотип

CVE-2020-0930

CVSS3: 5.4
nvd
почти 6 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.

github логотип

GHSA-6gqx-rvv7-594p

CVSS3: 5.4
github
больше 3 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.

fstec логотип

BDU:2020-02063

CVSS3: 5.4
fstec
почти 6 лет назад

Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 74%
0.00824
Низкий