Microsoft Project Server 2013 SP1... CVE-2018-0909 CNNVD-201803-497

6.5 AV AC AU C I A
发布: 2018-03-14
修订: 2019-10-03

Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016都是美国微软(Microsoft)公司的产品。Microsoft Project Server 2013 SP1是一套适用于项目组合管理(PPM)和日常工作的项目管理解决方案。SharePoint Enterprise Server 2016是的一套企业业务协作平台。 Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016中存在提权漏洞,该漏洞源于程序没有正确的过滤特制的Web请求。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息