CVE-2021-31950

Опубликовано: 08 июн. 2021

Источник: nvd

CVSS3: 7.6

CVSS3: 8.1

CVSS2: 5.5

EPSS Низкий

Описание

Microsoft SharePoint Server Spoofing Vulnerability

Ссылки

http://packetstormsecurity.com/files/163080/Microsoft-SharePoint-Server-16.0.10372.20060-Server-Side-Request-Forgery.html
Exploit
Third Party Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31950
Patch
Vendor Advisory
http://packetstormsecurity.com/files/163080/Microsoft-SharePoint-Server-16.0.10372.20060-Server-Side-Request-Forgery.html
Exploit
Third Party Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31950
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:sharepoint_foundation:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2016:*:*:*:enterprise:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02264

Низкий

7.6 High

CVSS3

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

CVE-2021-31950

CVSS3: 7.6

msrc

больше 4 лет назад

Microsoft SharePoint Server Spoofing Vulnerability

GHSA-xqq4-7jq4-8rv5

CVSS3: 7.6

github

больше 3 лет назад

Microsoft SharePoint Server Spoofing Vulnerability This CVE ID is unique from CVE-2021-31948, CVE-2021-31964.

BDU:2021-03073

CVSS3: 6.3

fstec

больше 4 лет назад

Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Foundation, Microsoft SharePoint Enterprise Server, связанная с раскрытием информации, позволяющая нарушителю осуществлять спуфинг-атаки

EPSS

Процентиль: 84%

0.02264

Низкий

7.6 High

CVSS3

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-918