Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2020-0978

Опубликовано: 14 апр. 2020
Источник: msrc
EPSS Низкий

Уязвимость межсайтового скриптинга (XSS) в Microsoft Office SharePoint из-за некорректной фильтрации веб-запросов к серверу SharePoint

Описание

Аутентифицированный злоумышленник способен использовать эту уязвимость для выполнения межсайтовых скриптинговых атак на затронутых системах и запуска скриптов в контексте безопасности текущего пользователя.

Условия эксплуатации

Злоумышленник, использовавший уязвимость, способен:

  • Читать содержимое, которое ему не разрешено читать.
  • Использовать личность жертвы для выполнения действий на сайте SharePoint от ее имени, таких как изменение разрешений и удаление содержимого.
  • Внедрять вредоносный контент в браузере пользователя.

Решение

Обновление безопасности устраняет уязвимость, гарантируя, что SharePoint Server корректно фильтрует веб-запросы.

Часто задаваемые вопросы (FAQ)

Является ли Панель предварительного просмотра вектором атаки для этой уязвимости?

Нет, Панель предварительного просмотра не является вектором атаки.

Обновления

ПродуктСтатьяОбновление
Microsoft SharePoint Foundation 2013 Service Pack 1
4011581
Security Update
Microsoft SharePoint Enterprise Server 2016
4484299
Security Update
Microsoft SharePoint Server 2019
4484292
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 74%
0.00824
Низкий

Связанные уязвимости

nvd логотип

CVE-2020-0978

CVSS3: 5.4
nvd
почти 6 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973.

github логотип

GHSA-634r-888j-vmw8

CVSS3: 5.4
github
больше 3 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973.

fstec логотип

BDU:2020-02207

CVSS3: 5.4
fstec
почти 6 лет назад

Уязвимость пакетов программ Microsoft SharePoint Server, SharePoint Foundation и SharePoint Enterprise Server, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 74%
0.00824
Низкий