ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-00128
9высокая

BDU:2022-00128 (CVE-2021-34520)

Уязвимость реализации класса Microsoft.SharePoint.WorkflowActions.SetVariableActivity пакетов программ Microsoft SharePoint Foundation, SharePoint Server и SharePoint Enterprise Server, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-01-12
Описание

Уязвимость реализации класса Microsoft.SharePoint.WorkflowActions.SetVariableActivity пакетов программ Microsoft SharePoint Foundation, SharePoint Server и SharePoint Enterprise Server связана с восстановлением в памяти экземпляра произвольного типа .NET путем добавления элемента SetVariableActivity. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Microsoft SharePoint Foundation (2013 SP1)Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34520

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34520https://www.zerodayinitiative.com/advisories/ZDI-21-828/https://nvd.nist.gov/vuln/detail/CVE-2021-34520
Проверьте безопасность своего сайта и почты → Полная проверка домена