Microsoft Office Online Server 输入验证错误漏洞 CVE-2020-0647 CNNVD-202001-522 CNVD-2020-04848
5.8
AV
AC
AU
C
I
A
发布：
2020-01-14
修订：
2024-11-21
Microsoft Office Online Server中存在欺骗漏洞，该漏洞源于Office Online没有正确验证跨源通信中的来源。攻击者可通过发送特制的请求利用该漏洞未授权读取内容，以用户身份执行操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
