Удаленное выполнение кода

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Microsoft

Наименование ПО

Microsoft Updates (KB4484391, KB4484400, KB4484402, KB4484409)

Описание

Уязвимость в сервере Microsoft SharePoint, связанная с некорректным определением и фильтрацией небезопасных веб-элементов управления ASP.Net, позволяет злоумышленнику, прошедшему аутентификацию и действующему удаленно, выполнить код в контексте процесса пула приложений SharePoint, используя специально сформированную страницу.

Как исправить

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1181

Ссылки

Источник: CVE
Наименование: CVE-2020-1181
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1181

Назад к списку уязвимостей

Удаленное выполнение кода

Карточка уязвимости

Характеристики уязвимости