IP-DB.com
Türkçe English Deutsch Español
Giriş API Anahtarı Al
9.8Kritik KEV Fidye yazılımında kullanılıyor

CVE-2019-0604Microsoft SharePoint Remote Code Execution Vulnerability

Microsoft Microsoft SharePoint Server; Microsoft Microsoft SharePoint Foundation; Microsoft Microsoft SharePoint Enterprise Server Yayım: (7 yıl önce)

Aktif olarak istismar ediliyor — Microsoft SharePoint Remote Code Execution Vulnerability

CISA bu açığın gerçek saldırılarda kullanıldığını 03.11.2021 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 03.05.2022.

Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2019-0604

Açıklama

A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package, aka 'Microsoft SharePoint Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0594.

Zayıflık türü (CWE): CWE-20

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Microsoft Microsoft SharePoint Enterprise Server 2016
Microsoft Microsoft SharePoint Foundation 2013 Service Pack 1
Microsoft Microsoft SharePoint Server 2010 Service Pack 2, 2019
microsoft sharepoint enterprise server 2016
microsoft sharepoint foundation 2013
microsoft sharepoint server 2010

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (4)
  • cpe:2.3:a:microsoft:sharepoint_enterprise_server:2016:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:sharepoint_foundation:2013:sp1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:sharepoint_server:2010:sp2:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:*

Aynı üründe son açıklar — Microsoft SharePoint