PT-2020-3211
CVE-2020-1439
·
Publicado
2020-07-14
·
Atualizado
2020-07-23
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
PerformancePoint Services para SharePoint Server (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de execução remota de código devido à falha do software em verificar adequadamente a marcação de origem dos arquivos XML de entrada. Isso poderia permitir que um invasor executasse código arbitrário no contexto do processo responsável pela desserialização do conteúdo XML. A vulnerabilidade está relacionada a erros no processamento de solicitações XML.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾