CVE-2014-1754

Опубликовано: 14 мая 2014

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Server 2013 Gold and SP1, SharePoint Foundation 2013 Gold and SP1, Office Web Apps Server 2013 Gold and SP1, and SharePoint Server 2013 Client Components SDK allows remote attackers to inject arbitrary web script or HTML via a crafted request, aka "SharePoint XSS Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:office_web_apps_server:2013:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:office_web_apps_server:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_foundation:2013:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_foundation:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2013:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server_client_components_sdk:2013:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.13321

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-qpfr-mc5h-6r6v

github

почти 4 года назад

BDU:2015-00629

fstec

почти 12 лет назад

Уязвимость программного обеспечения Microsoft SharePoint, позволяющая удаленному нарушителю нарушить защищаемую информацию

BDU:2015-00627

fstec

почти 12 лет назад

BDU:2015-00623

fstec

почти 12 лет назад

Уязвимость программного обеспечения Microsoft Office Web Apps, позволяющая удаленному злоумышленнику нарушить защищаемой информации

EPSS

Процентиль: 94%

0.13321

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79