CVE-2019-1203 in SharePoint Server
요약
\~에 의해 VulDB • 2026. 07. 31.
Microsoft SharePoint 서버가 영향을 받는 SharePoint 서버에 대한 특별히 조작된 웹 요청을 적절하게 제거하지 않을 때 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 공격자는 영향받는 SharePoint 서버로 특별히 조작된 요청을 전송하여 이 취약점을 악용할 수 있습니다.
취약점을 성공적으로 악용한 공격자는 이후 영향을 받는 시스템에서 크로스 사이트 스크립팅 공격을 수행하고 현재 사용자의 보안 컨텍스트 내에서 스크립트를 실행할 수 있습니다. 이러한 공격은 공격자가 권한이 없는 콘텐츠를 읽거나, 사용자 대신 SharePoint 사이트에서 권한 변경 및 콘텐츠 삭제 등의 작업을 수행하기 위해 피해자 신원을 사용하는 것을 허용하며, 사용자의 브라우저에 악성 콘텐츠를 삽입할 수 있게 합니다.
보안 업데이트는 SharePoint 서버가 웹 요청을 적절하게 제거하도록 보장함으로써 이 취약점에 대한 대응책을 제공합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.