Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft SharePoint Foundation
(2010 SP2, 2013 SP1)
Описание
Уязвимость в сервере Microsoft SharePoint, связанная с некорректным определением и фильтрацией небезопасных веб-элементов управления ASP.Net, позволяет злоумышленнику, прошедшему аутентификацию и действующему удаленно, выполнить код в контексте процесса пула приложений SharePoint, используя специально сформированную страницу.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1181
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1181
Ссылки
Источник: CVE
Наименование: CVE-2020-1181
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1181
Наименование: CVE-2020-1181
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1181
