CVE-2018-1005
lowPriorität · verfolgen · 23EPSS 0.022 · 83. PerzentilEUUSEPSS · bewertet 2026-10-27
An elevation of privilege vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka "Microsoft SharePoint Elevation of Privilege Vulnerability." This affects Microsoft SharePoint. This CVE ID is unique from CVE-2018-1014, CVE-2018-1032, CVE-2018-1034.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–5.4
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- microsoft sharepoint enterprise server= 2013nvdUScpe:2.3:a:microsoft:sharepoint_enterprise_server:*:*:*:*:*:*:*:*
- microsoft sharepoint enterprise server= 2016nvdUScpe:2.3:a:microsoft:sharepoint_enterprise_server:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.securitytracker.com/id/1040665cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1005cnnvd
- https://www.securityfocus.com/bid/103637cnnvd
- http://www.securityfocus.com/bid/103637enisa_euvd
- http://www.securitytracker.com/id/1040665enisa_euvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1005enisa_euvd
- http://www.securityfocus.com/bid/103637Third Party AdvisoryVDB Entrynvd
- http://www.securitytracker.com/id/1040665Third Party AdvisoryVDB Entrynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan