CVE-2019-0952
Yüksek
Açıklama
Microsoft SharePoint Server'da, güvensiz ASP.Net web kontrollerini düzgün şekilde tanımlayamaması ve filtreleyememesi nedeniyle bir uzaktan kod çalıştırma zafiyeti bulunmaktadır; bu durum 'Microsoft SharePoint Server Remote Code Execution Vulnerability' olarak da bilinmektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Microsoft Sharepoint Enterprise Server
Yayın16 May 2019
İlk görülme16 May 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft sharepoint_enterprise_server | 2016 | — |
| microsoft sharepoint_foundation | 2013 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.