Межсайтовое выполнение сценариев

Низкая (0.0)

Microsoft

Microsoft Windows (1.7.1 x86 Windows 8.1, 1.8.0.1 x86 Windows 10, 1.8.0.3 x86 Windows 10 (1607), 1.8.0.5 x86 Windows 10 (1709), 1.8.0.6 x86 Windows 10 (1803), 1.8.0.7 x86 Windows 10 (1809), 2.8.1 x64 Windows 8.1, 2.8.2.1 x64 Windows 10, 2.8.2.3 x64 Windows 10 (1607), 2.8.2.5 x64 Windows 10 (1709), 2.8.2.6 x64 Windows 10 (1803), 2.8.2.7 x64 Windows 10 (1809), 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano, 2.92.1 x64 Windows 2016 (1709) Server Core, 2.92.2 x64 Windows 2016 (1709) Server Nano, 2.93.1 x64 Windows 2016 (1803) Server Core, 2.93.2 x64 Windows 2016 (1803) Server Nano)

Уязвимость в модификациях с открытым исходным кодом для служб федерации Active Directory (ADFS) Windows, связанная с некорректной обработкой (очисткой) запросов, позволяет злоумышленнику осуществить межсайтовое выполнение сценариев и запустить сценарий в контексте безопасности текущего пользователя, используя специально сформированные веб-запросы к ADFS-серверу. Успешное использование уязвимости позволяет атакующему просматривать содержимое, на доступ к которому у него нет прав; использовать идентификатор пользователя для выполнения действий на сайте ADFS от его имени (например, изменять права доступа и удалять содержимое); а также внедрять вредоносный контент в браузер.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8547

Источник: CVE
Наименование: CVE-2018-8547
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8547