PT-2020-3918

CVE-2020-1576

·

Publicado

2020-08-09

·

Atualizado

2023-12-31

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Microsoft SharePoint (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade de execução remota de código no Microsoft SharePoint devido à falha do software em verificar adequadamente a marcação de código-fonte de um pacote de aplicativos. Isso poderia permitir que um invasor executasse código arbitrário no contexto do pool de aplicativos do SharePoint e da conta do conjunto de servidores do SharePoint. A exploração requer que um usuário faça o upload de um pacote de aplicativos do SharePoint especialmente criado para uma versão afetada do SharePoint.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾