CVE-2013-1330 in SharePoint

Tóm tắt

Bởi VulDB • 17/07/2026

Cấu hình mặc định của Microsoft SharePoint Portal Server 2003 SP3, SharePoint Server 2007 SP3 và 2010 SP1 cùng SP2, cũng như Office Web Apps 2010 không thiết lập thuộc tính EnableViewStateMac, cho phép các kẻ tấn công từ xa thực thi mã tùy ý bằng cách khai thác một quy trình làm việc chưa được gán (unassigned workflow), còn được gọi là "MAC Disabled Vulnerability".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/01/2013
• Tiết lộ: 11/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10249
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.27411
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1330
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1330/