CVE-2017-0195
lowPriorität · verfolgen · 23EPSS 0.038 · 90. PerzentilEUUSEPSS · bewertet 2026-10-27
Microsoft Excel Services on Microsoft SharePoint Server 2010 SP1 and SP2, Microsoft Excel Web Apps 2010 SP2, Microsoft Office Web Apps 2010 SP2, Microsoft Office Web Apps Server 2013 SP1 and Office Online Server allows remote attackers to perform cross-site scripting and run script with local user privileges via a crafted request, aka "Microsoft Office XSS Elevation of Privilege Vulnerability."
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–5.4
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (6)
Betroffene Produkte und Versionsbereiche.
- Microsoft Corporation Office≤ Excel Services on Microsoft SharePoint Server 2010 SP1 and SP2, Microsoft Excel Web Apps 2010 SP2, Microsoft Office Web Apps 2010 SP2, Microsoft Office Web Apps Server 2013 SP1, and Office Online Serverenisa_euvdEU
- microsoft office online serveralle VersionennvdUScpe:2.3:a:microsoft:office_online_server:*:*:*:*:*:*:*:*
- microsoft office web apps server= 2013nvdUScpe:2.3:a:microsoft:office_web_apps_server:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0195cnnvd
- http://www.securityfocus.com/bid/97417enisa_euvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0195enisa_euvd
- http://www.securityfocus.com/bid/97417Third Party AdvisoryVDB Entrynvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0195PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan