首页 -> 安全研究

安全研究

安全漏洞
Microsoft SharePoint Server跨站脚本执行漏洞(CVE-2020-1456)

发布日期:2020-07-14
更新日期:2020-08-11

受影响系统:
Microsoft SharePoint Server 2019
Microsoft SharePoint Server 2010 SP2
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Enterprise Server 2013 Service Pack 1
描述:
CVE(CAN) ID: CVE-2020-1456

Microsoft SharePoint是美国微软(Microsoft)公司的一套企业业务协作平台。该平台用于对业务信息进行整合,并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。
Microsoft SharePoint Server存在跨站脚本漏洞。该漏洞源于程序没有正确清理发往SharePoint服务器的Web请求。攻击者可利用该漏洞借助特制请求在当前用户的安全上下文中运行脚本。以下产品及版本受到影响:Microsoft SharePoint Enterprise Server 2013 SP1、SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server 2010 SP2版本。

<*来源:Sven Woynoski (it.sec GmbH)
  *>

建议:
厂商补丁:

Microsoft
---------
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1456

浏览次数:702
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障