3.5средняя
BDU:2019-00162 (CVE-2019-0558)
Уязвимость программной платформы Microsoft SharePoint Server, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку
Опубликовано: 2019-01-18
Описание
Уязвимость программной платформы Microsoft SharePoint Server существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить межсайтовую сценарную атаку в результате отправки специально сформированного запроса на уязвимый сервер SharePoint.
Затрагиваемое ПО и версии
Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Enterprise Server (2013 SP1)Microsoft SharePoint Server 2019Microsoft Business Productivity Servers (2010 SP2)
Способ устранения
Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0558
Оценка CVSS
| Балл | 3.5 — средняя опасность |
Источники и патчи