CVE-2020-1439

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 20%

probabilidad de explotación

20%top 3% de las CVE

explotación observada

noninguna fuente lo reporta

A remote code execution vulnerability exists in PerformancePoint Services for SharePoint Server when the software fails to check the source markup of XML file input, aka 'PerformancePoint Services Remote Code Execution Vulnerability'.

Productos afectados

Microsoft · Microsoft SharePoint Enterprise Server Microsoft · Microsoft SharePoint Foundation Microsoft · Microsoft SharePoint Server

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1439 https://www.zerodayinitiative.com/advisories/ZDI-20-874/