Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2021-43876

Опубликовано: 14 дек. 2021
Источник: msrc
CVSS3: 8.8
EPSS Низкий

Описание

Microsoft SharePoint Elevation of Privilege Vulnerability

FAQ

According to the CVSS metric, privileges required is low (PR:L). What does that mean for this vulnerability?

The attacker must be authenticated to the target site, with the rights to use the SharePoint Migration tool and the ability to create a new SharePoint site collection.

Обновления

ПродуктСтатьяОбновление
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Enterprise Server 2013 Service Pack 1
Microsoft SharePoint Server 2019

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 80%
0.01355
Низкий

8.8 High

CVSS3

Связанные уязвимости

CVSS3: 8.8
nvd
около 4 лет назад

Microsoft SharePoint Elevation of Privilege Vulnerability

CVSS3: 8.8
github
около 4 лет назад

Microsoft SharePoint Elevation of Privilege Vulnerability.

CVSS3: 8.8
fstec
около 4 лет назад

Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 80%
0.01355
Низкий

8.8 High

CVSS3