Описание
Microsoft SharePoint Server Remote Code Execution Vulnerability
FAQ
According to the CVSS metric, privileges required is low (PR:L). What does that mean for this vulnerability?
The attacker must be authenticated and possess the permissions for page creation to be able to exploit this vulnerability.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft SharePoint Enterprise Server 2016 | ||
| Microsoft SharePoint Enterprise Server 2013 Service Pack 1 | ||
| Microsoft SharePoint Server 2019 | ||
| Microsoft SharePoint Server Subscription Edition |
Показывать по
10
Возможность эксплуатации
Publicly Disclosed
No
Exploited
No
Latest Software Release
Exploitation More Likely
Older Software Release
Exploitation More Likely
DOS
N/A
EPSS
Процентиль: 90%
0.05375
Низкий
8.8 High
CVSS3
Связанные уязвимости
CVSS3: 8.8
nvd
почти 4 года назад
Microsoft SharePoint Server Remote Code Execution Vulnerability
CVSS3: 8.8
github
почти 4 года назад
Microsoft SharePoint Server Remote Code Execution Vulnerability.
CVSS3: 8.8
fstec
почти 4 года назад
Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Enterprise Server, связанная с недостатками механизма десериализации данных, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 90%
0.05375
Низкий
8.8 High
CVSS3