Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2020-0933

Опубликовано: 14 апр. 2020
Источник: msrc
EPSS Низкий

Уязвимость утечки информации в Microsoft SharePoint Server из-за некорректной обработки запросов API сервера

Описание

Уязвимость в Microsoft SharePoint Server позволяет злоумышленнику прочитать произвольные файлы на сервере. Это связано с некорректной обработкой запросов API.

Условия эксплуатации

Чтобы злоумышленник мог воспользоваться этой уязвимостью, ему необходимо отправить специально сформированный запрос на уязвимую версию SharePoint Server.

Решение

Обновление безопасности устраняет уязвимость путем изменения способа обработки запросов затронутыми API.

Часто задаваемые вопросы (FAQ)

Является ли Окно предпросмотра вектором атаки для этой уязвимости?

Нет, Окно предпросмотра не является вектором атаки.

Обновления

ПродуктСтатьяОбновление
Microsoft SharePoint Foundation 2013 Service Pack 1
4484321
Security Update
Microsoft SharePoint Enterprise Server 2016
4484299
Security Update
Microsoft SharePoint Server 2019
4484292
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 74%
0.00824
Низкий

Связанные уязвимости

nvd логотип

CVE-2020-0933

CVSS3: 5.4
nvd
почти 6 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.

github логотип

GHSA-jm33-7hwp-f5h7

CVSS3: 5.4
github
больше 3 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.

fstec логотип

BDU:2020-01744

CVSS3: 5.4
fstec
почти 6 лет назад

Уязвимость пакетов программ Microsoft SharePoint Server, SharePoint Foundation и SharePoint Enterprise Server, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 74%
0.00824
Низкий