CVE-2019-1261
Yüksək
Təsvir
Microsoft SharePoint-də tətbiqləri avtorizasiya etmək üçün göndərilən sorğuların yanlış idarə edilməsi nəticəsində saytlararası sorğu saxtakarlığına (CSRF) səbəb olan spoofing zəifliyi mövcuddur. Bu zəiflikdən istifadə etmək üçün hücumçu xüsusi olaraq saytlararası sorğu yaratmaq üçün hazırlanmış səhifə yaratmalıdır, yəni 'Microsoft SharePoint Spoofing Vulnerability'. Bu CVE ID, CVE-2019-1259-dan fərqlidir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı75. faiz dərəcəsi1,6%
Məhsul
Microsoft Sharepoint Enterprise Server
Dərc11 sen 2019
İlk görülmə11 sen 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft sharepoint_enterprise_server | 2016 | — |
| microsoft sharepoint_foundation | 2013 | — |
| microsoft sharepoint_server | 2019 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.