CVE-2016-0011
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Microsoft SharePoint Server 2013 SP1 i SharePoint Foundation 2013 SP1 pozwalają uwierzytelnionym zdalnym użytkownikom obejść zamierzone ograniczenia Access Control Policy i przeprowadzić ataki cross-site scripting (XSS) poprzez modyfikację webpartu.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać atak XSS, co może prowadzić do kradzieży danych sesyjnych lub wykonania działań w imieniu ofiary.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń firmy Microsoft dla SharePoint Server 2013 SP1 i SharePoint Foundation 2013 SP1.
Inne podatności w Microsoft SharePoint
Zobacz wszystkie- CVE-2026-45659WysokieAktywnie exploitowane
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2024-38094WysokieAktywnie exploitowane
Podatność w Microsoft SharePoint umożliwia zdalne wykonanie kodu. Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.
- CVE-2023-33157Wysokie
Podatność w Microsoft SharePoint umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2020-1102Wysokie
Podatność na zdalne wykonanie kodu w Microsoft SharePoint, gdy oprogramowanie nie sprawdza poprawnie źródła znaczników pakietu aplikacji. Atakujący może uruchomić dowolny kod w kontekście puli aplikacji SharePoint i konta farmy serwerów SharePoint.
- CVE-2020-1024Wysokie
Podatność zdalnego wykonania kodu w Microsoft SharePoint, wynikająca z braku sprawdzania znaczników źródłowych pakietów aplikacji. Atakujący może wykorzystać ją, przesyłając specjalnie spreparowany pakiet aplikacji SharePoint. Aktualizacja poprawia sposób sprawdzania znaczników źródłowych.
- CVE-2020-1023Wysokie
Podatność zdalnego wykonania kodu w Microsoft SharePoint, wynikająca z braku sprawdzania znaczników źródłowych pakietów aplikacji. Atakujący może wykorzystać ją, przesyłając specjalnie spreparowany pakiet aplikacji SharePoint. Aktualizacja poprawia sposób sprawdzania znaczników źródłowych.
- CVE-2019-0604KrytyczneAktywnie exploitowane
Microsoft SharePoint ma podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza poprawnie źródła znaczników pakietu aplikacji. Podatność ta jest znana jako 'Microsoft SharePoint Remote Code Execution Vulnerability'.
- CVE-2015-6117Średnie
Microsoft SharePoint Server 2013 SP1 oraz SharePoint Foundation 2013 SP1 pozwalają uwierzytelnionym zdalnym użytkownikom obejść zamierzone ograniczenia Access Control Policy i przeprowadzić ataki cross-site scripting (XSS) poprzez modyfikację webpartu. Podatność znana jest jako "Microsoft SharePoint Security Feature Bypass" i różni się od CVE-2016-0011.
Oryginalny opis (angielski, źródło NVD)
Microsoft SharePoint Server 2013 SP1 and SharePoint Foundation 2013 SP1 allow remote authenticated users to bypass intended Access Control Policy restrictions and conduct cross-site scripting (XSS) attacks by modifying a webpart, aka "Microsoft SharePoint Security Feature Bypass," a different vulnerability than CVE-2015-6117.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS