CVE-2019-1203 in SharePoint Server

Resumen

por MITRE

Existe una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-11-26
• Moderación: aceptado
• Artículo: VDB-139957
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01675
• KEV: no
• Actividades: muy bajo
• Sector: Police, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1203
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1203/