PT-2020-5256 · Microsoft · Office Excel+2
Publicado
2020-12-08
·
Atualizado
2023-12-31
·
CVE-2020-17122
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Microsoft Excel (versões afetadas não especificadas)
Microsoft SharePoint Server (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no código dos produtos da Microsoft, permitindo especificamente que invasores remotos executem código arbitrário. Isso pode ser explorado por invasores para obter acesso e controle não autorizados.
Recomendações
Para o Microsoft Excel, considere restringir o acesso a recursos confidenciais até que uma correção esteja disponível.
Para o Microsoft SharePoint Server, evite usar componentes ou módulos vulneráveis que possam permitir a execução de código até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Office Excel
Sharepoint Server
Office