ГлавнаяБаза уязвимостей БДУ → BDU:2019-00166
3.5средняя

BDU:2019-00166 (CVE-2019-0562)

Уязвимость пакета программ SharePoint Server, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку
Опубликовано: 2019-01-18
Описание

Уязвимость пакета программ SharePoint Server существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить межсайтовую сценарную атаку в результате отправки специально сформированного запроса на уязвимый сервер SharePoint

Затрагиваемое ПО и версии
Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Enterprise Server (2013 SP1)Microsoft SharePoint Server 2019
Способ устранения

Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0562

Оценка CVSS
Балл3.5 — средняя опасность
Источники и патчи
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0562http://www.securityfocus.com/bid/106400
Проверьте безопасность своего сайта и почты → Полная проверка домена