Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2020-1451

Опубликовано: 14 июл. 2020
Источник: msrc
EPSS Низкий

Уязвимость межсайтового скриптинга (XSS) в Microsoft Office SharePoint из-за некорректной обработки специально сформированных веб-запросов к серверу SharePoint

Описание

Аутентифицированный злоумышленник может использовать эту уязвимость, отправив специально сформированный запрос к уязвимому серверу SharePoint.

Успешная эксплуатация уязвимости позволяет злоумышленнику выполнять атаки путем межсайтового скриптинга на уязвимых системах и выполнять скрипты в контексте безопасности текущего пользователя. Атаки позволяют злоумышленнику читать контент, к которому он не имеет доступа, использовать личность жертвы для выполнения действий на сайте SharePoint, таких как изменение разрешений и удаление контента, а также внедрять вредоносный контент в браузер пользователя.

Решение

Обновление безопасности устраняет уязвимость, обеспечивая корректную обработку веб-запросов сервером SharePoint.

Обновления

ПродуктСтатьяОбновление
Microsoft SharePoint Server 2010 Service Pack 2
4484460
Security Update
Microsoft SharePoint Enterprise Server 2016
4484436
Security Update
Microsoft SharePoint Enterprise Server 2013 Service Pack 1
4484443
Security Update
Microsoft SharePoint Server 2019
4484453
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 75%
0.00904
Низкий

Связанные уязвимости

nvd логотип

CVE-2020-1451

CVSS3: 5.4
nvd
больше 5 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-1450, CVE-2020-1456.

github логотип

GHSA-c9vp-hrfr-vhvj

CVSS3: 5.4
github
больше 3 лет назад

A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'. This CVE ID is unique from CVE-2020-1450, CVE-2020-1456.

fstec логотип

BDU:2020-03604

CVSS3: 5.4
fstec
больше 5 лет назад

Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с недостаточной очисткой веб-запросов, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 75%
0.00904
Низкий