Уязвимость манипуляции данными в Microsoft SharePoint Server из-за некорректной обработки данных профиля
Описание
Злоумышленник, успешно эксплуатировавший эту уязвимость, способен изменить данные профиля целевого пользователя.
Условия эксплуатации
Для эксплуатации уязвимости злоумышленнику необходимо быть авторизованным на уязвимом SharePoint Server. Затем злоумышленник должен отправить специально модифицированный запрос на сервер, нацеленный на конкретного пользователя.
Решение
Обновление безопасности устраняет уязвимость, изменяя способ, которым Microsoft SharePoint Server обрабатывает данные профиля.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Server 2010 Service Pack 2 | ||
| Microsoft SharePoint Enterprise Server 2016 | ||
| Microsoft SharePoint Enterprise Server 2013 Service Pack 1 | ||
| Microsoft SharePoint Server 2019 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
6.3 Medium
CVSS3
Связанные уязвимости
<p>A tampering vulnerability exists when Microsoft SharePoint Server fails to properly handle profile data. An attacker who successfully exploited this vulnerability could modify a targeted user's profile data.</p> <p>To exploit the vulnerability, an attacker would need to be authenticated on an affected SharePoint Server. The attacker would then need to send a specially modified request to the server, targeting a specific user.</p> <p>The security update addresses the vulnerability by modifying how Microsoft SharePoint Server handles profile data.</p>
A tampering vulnerability exists when Microsoft SharePoint Server fails to properly handle profile data, aka 'Microsoft SharePoint Server Tampering Vulnerability'. This CVE ID is unique from CVE-2020-1523.
Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft SharePoint Enterprise Server, связанная с недостаточной проверкой входных данных, позволяющая получить доступ на изменение данных
EPSS
6.3 Medium
CVSS3