CVE-2020-1440

**Nome do software vulnerável e versões afetadas:

Microsoft SharePoint Server (versões afetadas não especificadas)

Microsoft SharePoint Foundation (versões afetadas não especificadas)

Microsoft SharePoint Enterprise Server (versões afetadas não especificadas)

Descrição:

Existe um problema de adulteração devido à falha do Microsoft SharePoint Server em lidar adequadamente com os dados de perfil. Isso poderia permitir que um invasor modificasse os dados de perfil de um usuário específico. Para explorar essa vulnerabilidade, o invasor deve estar autenticado no servidor afetado e enviar uma solicitação especialmente modificada direcionada a um usuário específico.

Recomendações:

Para o Microsoft SharePoint Server, atualize o software para a versão mais recente, que inclui a atualização de segurança que modifica a forma como os dados de perfil são tratados.

Para o Microsoft SharePoint Foundation, aplique a atualização de segurança que corrige a vulnerabilidade, melhorando a validação de entrada.

Para o Microsoft SharePoint Enterprise Server, considere restringir o acesso aos dados de perfil até que um patch esteja disponível.

Como solução alternativa temporária, considere desativar a modificação dos dados de perfil no servidor até que um patch esteja disponível.