Описание
Microsoft SharePoint Server Remote Code Execution Vulnerability
FAQ
How could an attacker exploit this vulnerability?
In a network-based attack an attacker could gain access to create a site and could execute code remotely. The attacker would need to have privileges.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft Business Productivity Servers 2010 Service Pack 2 | ||
| Microsoft SharePoint Foundation 2013 Service Pack 1 | ||
| Microsoft SharePoint Enterprise Server 2016 | ||
| Microsoft SharePoint Server 2019 |
Показывать по
10
Возможность эксплуатации
Publicly Disclosed
No
Exploited
No
Latest Software Release
Exploitation More Likely
Older Software Release
Exploitation More Likely
EPSS
Процентиль: 97%
0.15168
Средний
8.8 High
CVSS3
Связанные уязвимости
CVSS3: 8.8
nvd
больше 5 лет назад
Microsoft SharePoint Server Remote Code Execution Vulnerability
CVSS3: 8.8
github
больше 4 лет назад
Microsoft SharePoint Server Remote Code Execution Vulnerability
CVSS3: 8.8
fstec
больше 5 лет назад
Уязвимость пакетов программ Microsoft Business Productivity Servers, SharePoint Server, SharePoint Enterprise Server и SharePoint Foundation, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 97%
0.15168
Средний
8.8 High
CVSS3