BDU:2019-00936

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3) CVSS 4.300000190734863 · AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Уязвимость программного обеспечения для электронного документооборота Microsoft SharePoint Foundation и пакета программ Microsoft SharePoint Enterprise Server, связанная с ошибками анализа HTTP-содержимого веб-старницы, позволяющая нарушителю проводить фишинг-атаки и получить доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2019-0670

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения для электронного документооборота Microsoft SharePoint Foundation и пакета программ Microsoft SharePoint Enterprise Server связана с ошибками анализа HTTP-содержимого веб-старницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить фишинг-атаки и получить доступ к защищаемой информации используя специально созданный URI

Способ устранения

Обновление программного обеспечения до более поздней версии

Сведения записи

Дата публикации: 06.03.2019

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Microsoft Corp	Microsoft SharePoint Enterprise Server	2013 SP1	Не указана
Microsoft Corp	Microsoft SharePoint Foundation	2013 SP1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.