PT-2020-3078
CVE-2020-1025
·
Publicado
2020-07-14
·
Atualizado
2026-02-23
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Microsoft SharePoint Server (versões afetadas não especificadas)
Skype for Business Server (versões afetadas não especificadas)
Descrição
Ocorre um problema de elevação de privilégios quando o Microsoft SharePoint Server e o Skype for Business Server processam incorretamente a validação de tokens OAuth. Isso poderia permitir que um invasor contornasse a autenticação e obtivesse acesso indevido ao modificar o
token.Recomendações
Para o Microsoft SharePoint Server, atualize o software para modificar a forma como os tokens são validados.
Para o Skype for Business Server, atualize o software para modificar a forma como os tokens são validados.
Como solução alternativa temporária, considere restringir o acesso ao mecanismo de validação de tokens OAuth até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾