PT-2020-4075 · Microsoft · Sharepoint Server+1

Hph0Var + 1 · Publicado 2020-09-08 · Atualizado 2023-12-31 · CVE-2020-1198

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Microsoft SharePoint Server (versões afetadas não especificadas)

Microsoft SharePoint Foundation (versões afetadas não especificadas)

Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de cross-site-scripting (XSS) devido à sanitização inadequada de solicitações da Web especialmente criadas. Isso poderia permitir que um invasor autenticado realizasse ataques de cross-site-scripting, possibilitando-lhe ler conteúdo não autorizado, usar a identidade da vítima para realizar ações no site do SharePoint e injetar conteúdo malicioso no navegador do usuário.

Recomendações:

Como solução alternativa temporária, considere restringir o acesso a componentes vulneráveis do Microsoft SharePoint Server até que uma correção esteja disponível.

Aplique a atualização de segurança para garantir que o SharePoint Server sanitize adequadamente as solicitações da Web.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Spoofing

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2020-04475

CVE-2020-1198

Produtos afetados

Sharepoint Server

Sharepoint Foundation

Referências · 5

• https://bdu.fstec.ru/vul/2020-04475 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-1198 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1198 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1198 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1198 · Nota de Segurança