Уязвимость программного обеспечения для электронного документооборота Microsoft SharePoint Foundation и пакета программ Microsoft SharePoint Server, связанная с недостатками разграничения доступа, позволяющая нарушителю осуществлять межсайтовые сценарные атаки и повысить свои привилегии

Уязвимость программного обеспечения для электронного документооборота Microsoft SharePoint Foundation и пакета программ Microsoft SharePoint Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки и повысить свои привилегии с помощью специально созданного запроса на уязвимый сервер SharePoint

CVE: CVE-2019-0958
CVSS v2.0: 9