漏洞标题
N/A
漏洞描述信息
SharePoint Server 2016 允许通过如何处理 Web 请求来升高权限漏洞,也被称为“Microsoft SharePoint 升高权限漏洞”
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
SharePoint Server 2016 allows an elevation of privilege vulnerability due to how web requests are handled, aka "Microsoft SharePoint Elevation of Privilege Vulnerability".
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft SharePoint Server 权限许可和访问控制漏洞
漏洞描述信息
Microsoft SharePoint Server是美国微软(Microsoft)公司的一套企业业务协作平台。该平台用于对业务信息进行整合,并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。 Microsoft SharePoint Server 2016中存在提权漏洞,该漏洞源于程序没有正确的过滤特制的Web请求。攻击者可通过发送特制的Web请求利用该漏洞获取提升的权限。
CVSS信息
N/A
漏洞类别
跨站脚本