PT-2020-4034 · Microsoft · Sharepoint Server+1
CVSS v3.1
8.9
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L |
**Nome do software vulnerável e versões afetadas:
Microsoft SharePoint Server (versões afetadas não especificadas)
Microsoft SharePoint Foundation (versões afetadas não especificadas)
Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)
Descrição:
O problema está relacionado à validação insuficiente de entradas nos produtos Microsoft SharePoint, permitindo que um invasor remoto modifique dados. Para explorar essa vulnerabilidade, o invasor deve estar autenticado no SharePoint Server afetado e enviar uma solicitação especialmente modificada ao servidor, direcionada a um usuário específico. Isso poderia permitir que o invasor modificasse os dados do perfil do usuário visado.
Recomendações:
Para o Microsoft SharePoint Server, considere restringir o acesso ao manuseio de dados de perfil até que uma atualização de segurança seja aplicada.
Para o Microsoft SharePoint Foundation, aplique a atualização de segurança que modifica a forma como os dados de perfil são tratados.
Para o Microsoft SharePoint Enterprise Server, atualize o sistema para corrigir a vulnerabilidade, tratando os dados de perfil de maneira adequada.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sharepoint Server
Sharepoint Foundation