CVE-2013-3895

Orta

Açıklama

Microsoft SharePoint Server 2007 SP3 ile 2010 SP1 ve SP2, hazırlanmış bir web sayfası aracılığıyla uzaktan saldırganların clickjacking saldırıları gerçekleştirmesine izin verir; bu açık "Parameter Injection Vulnerability" olarak da bilinir.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünMicrosoft Sharepoint Server
Yayın9 Eki 2013
İlk görülme9 Eki 2013

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft sharepoint_server2007, 2010, 2013—
microsoft office_web_apps2010—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-3895 · Microsoft Sharepoint Server · Dark Radar