6.4средняя
BDU:2020-04159 (CVE-2020-1499)
Уязвимость пакетов программ Microsoft SharePoint Server, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2020-09-09
Описание
Уязвимость пакетов программ Microsoft SharePoint Server существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации в результате отправки специально созданного запроса на уязвимый сервер SharePoint
Затрагиваемое ПО и версии
Microsoft SharePoint Foundation (2013 SP1)Microsoft SharePoint Foundation (2010 SP2)Microsoft SharePoint Enterprise Server (2013 SP1)Microsoft SharePoint Server 2019
Способ устранения
Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1499
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи