CVE-2020-1501

**Nome do software vulnerável e versões afetadas:

Microsoft SharePoint Server (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de falsificação de identidade devido à validação insuficiente de entradas no Microsoft SharePoint Server. Isso poderia permitir que um invasor remoto realizasse ataques de falsificação de identidade enviando uma solicitação especialmente criada para o servidor SharePoint vulnerável. O invasor poderia então realizar ataques de cross-site scripting, executar scripts no contexto do usuário atual, ler conteúdo não autorizado, usar a identidade da vítima para realizar ações no site do SharePoint e injetar conteúdo malicioso no navegador do usuário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.