Microsoft Office Online Server 输入验证错误漏洞 CVE-2020-0695 CNNVD-202002-561
5.8
AV
AC
AU
C
I
A
发布：
2020-02-11
修订：
2024-11-21
Microsoft Office Online Server是美国微软（Microsoft）公司的一套基于Web的Office办公套件服务器。该产品提供基于浏览器的Word、Excel等办公软件。 Microsoft Office Online Server中存在安全漏洞，该漏洞源于程序未正确验证跨域通信中的来源。攻击者可借助特制的请求利用该漏洞在系统上执行跨源攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
