Уязвимость межсайтового скриптинга (XSS) в Microsoft SharePoint Server из-за некорректной обработки специально сформированных веб-запросов
Описание
Злоумышленник, обладающий аутентификацией, может отправить такой запрос на уязвимый сервер SharePoint.
Успешная эксплуатация уязвимости дает злоумышленнику возможность осуществлять атаки межсайтового скриптинга на пораженные системы и запускать скрипты в контексте безопасности текущего пользователя. Эти атаки могут позволить злоумышленнику считывать содержимое, к которому он не имеет доступа, использовать персональные данные жертвы для выполнения действий на сайте SharePoint от имени пользователя, таких как изменение разрешений и удаление содержимого, и внедрение вредоносного контента в браузер пользователя.
Решение
Обновление безопасности устраняет уязвимость, обеспечивая правильную обработку веб-запросов сервером SharePoint.
Часто задаваемые вопросы (FAQ)
Является ли панель предварительного просмотра вектором атаки для этой уязвимости?
Нет, панель предварительного просмотра не является вектором атаки.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Foundation 2010 Service Pack 2 | ||
| Microsoft SharePoint Foundation 2013 Service Pack 1 | ||
| Microsoft SharePoint Enterprise Server 2016 | ||
| Microsoft SharePoint Server 2019 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
Связанные уязвимости
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-1177, CVE-2020-1183, CVE-2020-1298, CVE-2020-1318, CVE-2020-1320.
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-1177, CVE-2020-1183, CVE-2020-1298, CVE-2020-1318, CVE-2020-1320.
Уязвимость пакетов программ Microsoft SharePoint Server, SharePoint Foundation и SharePoint Enterprise Server, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
EPSS