7.8
Élevée
Exploitée
CVE-2020-1147 Microsoft .NET Framework, SharePoint, and Visual Studio Remote Code Execution Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Non constatée à ce jour
Description
A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Microsoft SharePoint Enterprise Server | 2016 | Pas de correctif indiqué |
| Microsoft SharePoint Server | 2019 | Pas de correctif indiqué |
| Microsoft Visual Studio 2019 | 16.0 | Pas de correctif indiqué |
| Microsoft Visual Studio 2019 version 16.6 (includes 16.0 - 16.5) | Versions non publiées | |
| Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) | Versions non publiées | |
| Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3) | Versions non publiées | |
| .NET Core | 3.1 | Pas de correctif indiqué |
| .NET Core | 2.1 | Pas de correctif indiqué |
| Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2 | Versions non publiées |
Afficher les 60 autres branches Masquer les 60 autres branches
Références
- portal.msrc.microsoft.com portal.msrc.microsoft.com
- packetstormsecurity.com packetstormsecurity.com
- packetstormsecurity.com packetstormsecurity.com
- www.exploitalert.com www.exploitalert.com
- packetstormsecurity.com packetstormsecurity.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Microsoft SharePoint Enterprise Server
Les 91 CVE de Microsoft SharePoint Enterprise Server →
CVE-2020-1456
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a…
5.4
Moyenne
CVE-2020-1454
This vulnerability is caused when SharePoint Server does not properly sanitize a specially crafted request to an…
5.4
Moyenne
CVE-2020-1451
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a…
5.4
Moyenne
CVE-2020-1450
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a…
5.4
Moyenne