CVE-2020-1595
CriticalSummary
W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwą ochroną API przed niebezpiecznymi danymi wejściowymi. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującemu przejęcie kontroli nad środowiskiem SharePoint. Może to skutkować utratą danych lub nieautoryzowanym dostępem do wrażliwych informacji.
Recommendation
Zaleca się zastosowanie aktualizacji zabezpieczeń, która poprawia sposób, w jaki SharePoint obsługuje deserializację nieufnych danych. Należy również monitorować dostęp do podatnych API i wprowadzić dodatkowe zabezpieczenia.
Original NVD description (English source)
<p>A remote code execution vulnerability exists in Microsoft SharePoint where APIs aren't properly protected from unsafe data input. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the SharePoint application pool and the SharePoint server farm account.</p> <p>Exploitation of this vulnerability requires that a user access a susceptible API on an affected version of SharePoint with specially-formatted input.</p> <p>The security update addresses the vulnerability by correcting how SharePoint handles deserialization of untrusted data.</p>