Уязвимость межсайтового скриптинга (XSS) в Microsoft Office SharePoint через некорректную обработку специальных веб-запросов к серверу SharePoint
Описание
Аутентифицированный злоумышленник способен использовать эту уязвимость, отправив специально сформированный запрос к уязвимому серверу SharePoint.
Злоумышленник, успешно использующий уязвимость, способен проводить XSS-атаки на уязвимые системы и запускать скрипты в безопасном контексте текущего пользователя. Эти атаки позволяют злоумышленнику читать контент, который он не имеет права читать, использовать личность жертвы для совершения действий на сайте SharePoint от имени пользователя, таких как изменение прав доступа и удаление контента, а также внедрять вредоносный контент в браузере пользователя.
Решение
Обновление безопасности устраняет уязвимость, помогая обеспечить корректную обработку веб-запросов сервером SharePoint.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Server 2010 Service Pack 2 | ||
| Microsoft SharePoint Enterprise Server 2016 | ||
| Microsoft SharePoint Enterprise Server 2013 Service Pack 1 | ||
| Microsoft SharePoint Server 2019 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
Связанные уязвимости
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-1451, CVE-2020-1456.
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-1451, CVE-2020-1456.
Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку
EPSS