CVE-2019-0963 in SharePoint Foundation

Resumen

por MITRE

Existe una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una solicitud web especialmente creada para un servidor de SharePoint afectado, también se conoce como "vulnerabilidad de Microsoft Office SharePoint XSS".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-11-26
• Moderación: aceptado
• Artículo: VDB-134745
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01585
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0963
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0963/