Microsoft SharePoint 特权提升漏洞 CVE-2014-4116 CNNVD-201411-130
4.3
AV
AC
AU
C
I
A
发布：
2014-11-11
修订：
2018-10-12
Microsoft SharePoint Foundation是美国微软（Microsoft）公司的一套基于Web的面向小型组织或部门的协作平台。 当Microsoft SharePoint Foundation 2010 SP2版本未能正确地清理SharePoint列表中页面内容时，存在特权提升漏洞。成功利用此漏洞的经过身份验证的攻击者可以在登录用户的安全上下文中运行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
