CVE-2019-0604

Опубликовано: 05 мар. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Критический

Описание

A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package, aka 'Microsoft SharePoint Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0594.

Ссылки

http://www.securityfocus.com/bid/106914
Third Party Advisory
VDB Entry
Broken Link
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604
Patch
Vendor Advisory
http://www.securityfocus.com/bid/106914
Third Party Advisory
VDB Entry
Broken Link
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:sharepoint_enterprise_server:2016:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_foundation:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2010:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.94436

Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2019-0604

msrc

больше 6 лет назад

Microsoft SharePoint Remote Code Execution Vulnerability

GHSA-6mr5-xh3f-7vqm

CVSS3: 9.8

github

больше 3 лет назад

BDU:2019-00837

CVSS3: 9.8

fstec

больше 6 лет назад

Уязвимость пакета программ Microsoft SharePoint, связанная с ошибками механизмов проверки исходной разметки пакета приложения, позволяет нарушителю выполнить произвольный код

EPSS

Процентиль: 100%

0.94436

Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20