CVE-2019-1203 in SharePoint Server
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng bảo mật liên quan đến Cross-Site Scripting (XSS) tồn tại khi Microsoft SharePoint Server không thực hiện việc làm sạch đúng cách một yêu cầu web được tạo ra đặc biệt gửi tới máy chủ SharePoint bị ảnh hưởng. Một kẻ tấn công đã xác thực có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu được tạo ra đặc biệt đến máy chủ SharePoint bị ảnh hưởng.
Kẻ tấn công, sau khi thành công trong việc khai thác lỗ hổng, có thể tiến hành các cuộc tấn công Cross-Site Scripting trên các hệ thống bị ảnh hưởng và thực thi mã lệnh trong ngữ cảnh bảo mật của người dùng hiện tại. Các cuộc tấn công này cho phép kẻ tấn công đọc nội dung mà họ không được ủy quyền để truy cập, sử dụng danh tính của nạn nhân để thực hiện các hành động trên trang SharePoint thay mặt cho người dùng (chẳng hạn như thay đổi quyền và xóa nội dung), cũng như chèn nội dung độc hại vào trình duyệt của người dùng.
Bản cập nhật bảo mật khắc phục lỗ hổng này bằng cách đảm bảo rằng Microsoft SharePoint Server thực hiện việc làm sạch đúng các yêu cầu web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.