BDU:2018-01198 (CVE-2018-8428)

Уязвимость программной платформы Microsoft SharePoint Server, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Опубликовано: 2018-10-16

Описание

Уязвимость программной платформы Microsoft SharePoint Server связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки с повышенными привилегиями

Затрагиваемое ПО и версии

Microsoft SharePoint Server (2013 SP1)Microsoft SharePoint Server 2016

Способ устранения

Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8428

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8428 https://nvd.nist.gov/vuln/detail/CVE-2018-8428

Проверьте безопасность своего сайта и почты → Полная проверка домена