CVE-2014-1754

Опубликовано: 14 мая 2014

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Server 2013 Gold and SP1, SharePoint Foundation 2013 Gold and SP1, Office Web Apps Server 2013 Gold and SP1, and SharePoint Server 2013 Client Components SDK allows remote attackers to inject arbitrary web script or HTML via a crafted request, aka "SharePoint XSS Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:office_web_apps_server:2013:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:office_web_apps_server:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_foundation:2013:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_foundation:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2013:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server_client_components_sdk:2013:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.12149

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-qpfr-mc5h-6r6v

github

больше 3 лет назад

BDU:2015-00629

fstec

больше 11 лет назад

Уязвимость программного обеспечения Microsoft SharePoint, позволяющая удаленному нарушителю нарушить защищаемую информацию

BDU:2015-00627

fstec

больше 11 лет назад

BDU:2015-00623

fstec

больше 11 лет назад

Уязвимость программного обеспечения Microsoft Office Web Apps, позволяющая удаленному злоумышленнику нарушить защищаемой информации

EPSS

Процентиль: 94%

0.12149

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79