CVE-2020-0977

Опубликовано: 14 апр. 2020

Источник: msrc

EPSS Низкий

Уязвимость межсайтового скриптинга (XSS) в Microsoft SharePoint из-ха некорректной верификации специально сформированных веб-запросов

Описание

Аутентифицированный злоумышленник способен отправить специальный запрос на сервер SharePoint и выполнить через него XSS-атаки в контексте безопасности текущего пользователя. Это позволяет злоумышленнику читать данные, к которым у него нет разрешений, использовать личность жертвы для выполнения действий на сайте SharePoint, таких как изменение прав доступа и удаление контента, а также встраивание вредоносного содержимого в браузер пользователя.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленнику необходимо иметь аутентифицированный доступ, чтобы отправить специально сформированный запрос на уязвимый сервер SharePoint.

Решение

Обновление безопасности устраняет уязвимость путем корректной верификации веб-запросов сервером SharePoint.

Часто задаваемые вопросы (FAQ)

Является ли Панель Предварительного Просмотра вектором атаки для этой уязвимости?

Нет, Панель Предварительного Просмотра не является вектором атаки.

Обновления

Продукт	Статья	Обновление
Microsoft SharePoint Enterprise Server 2016	4484299	Security Update
Microsoft SharePoint Enterprise Server 2013 Service Pack 1	4484308	Security Update
Microsoft SharePoint Server 2019	4484292	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 69%

0.00612

Низкий

Связанные уязвимости

CVE-2020-0977

CVSS3: 5.4

nvd

почти 6 лет назад

A spoofing vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft SharePoint Spoofing Vulnerability'. This CVE ID is unique from CVE-2020-0972, CVE-2020-0975, CVE-2020-0976.

GHSA-8vj3-849x-jqx9

github

больше 3 лет назад

BDU:2020-02132