Уязвимость межсайтового скриптинга (XSS) в Microsoft Office SharePoint из-за некорректной обработки веб-запросов
Описание
Аутентифицированный злоумышленник способен использовать эту уязвимость, отправляя специально подготовленные запросы на уязвимый сервер SharePoint.
Злоумышленник, успешно использующий уязвимость, способен выполнять XSS-атаки на затронутых системах и запускать скрипты в безопасности текущего пользователя. Это позволяет злоумышленнику читать контент, который ему не разрешено читать, использовать идентичность жертвы для выполнения действий на сайте SharePoint от лица пользователя, таких как изменение разрешений и удаление контента, а также встраивание вредоносного контента в браузер пользователя.
Условия эксплуатации
Аутентифицированный злоумышленник способен использовать уязвимость, отправляя специально подготовленные запросы на уязвимый сервер SharePoint.
Решение
Обновление безопасности устраняет уязвимость, помогая обеспечить корректную обработку веб-запросов сервером SharePoint.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Enterprise Server 2016 | ||
| Microsoft SharePoint Server 2019 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
Связанные уязвимости
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-1100, CVE-2020-1101, CVE-2020-1106.
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-1100, CVE-2020-1101, CVE-2020-1106.
Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку
EPSS