ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-00061
2.6средняя

BDU:2019-00061 (CVE-2018-8580)

Уязвимость функции поиска программной платформы Microsoft .NET Framework, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2019-01-15
Описание

Уязвимость функции поиска программной платформы Microsoft .NET Framework связана с отсутствием проверки подлинности выполняемых HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации с помощью специально сформированного запроса

Затрагиваемое ПО и версии
Microsoft SharePoint Foundation (2010 SP2)Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Enterprise Server (2013 SP1)
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8580

Оценка CVSS
Балл2.6 — средняя опасность
Источники и патчи
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8580https://nvd.nist.gov/vuln/detail/CVE-2018-8580
Проверьте безопасность своего сайта и почты → Полная проверка домена