CVE-2024-38094
Оценки
EPSS
Процентиль: 64.3%
CVSS
Оценка CVSS: 7.2/10
Все оценки CVSS
Вектор: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Высокие (H)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Отсутствует (N)
Отражает требование участия человека в атаке
Область воздействия
Неизменная (U)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Высокое (H)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Высокое (H)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Высокое (H)
Измеряет воздействие на доступность затронутого компонента
Описание
Уязвимость удаленного выполнения кода в Microsoft SharePoint.
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
CWE
Связанные уязвимости
Эксплойты
ID эксплойта: CVE-2024-38094
Источник: cisa
URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Уязвимое ПО (44)
Тип: Конфигурация
Поставщик: *
Продукт: sharepoint_server
Операционная система: * * *
{ "cpe_match": [ { "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_server:-:*:*:*:subscription:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_s...
{ "cpe_match": [ { "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_server:-:*:*:*:subscription:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_server:2016:*:*:*:enterprise:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:*", "vulnerable": true } ], "operator": "OR"}
Источник: nvd
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.17328.20424
Операционная система: Windows 17328 build 20424
Идентификатор: KB5002606
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.19725.20210
Операционная система: Windows 19725 build 20210
Идентификатор: KB5002853
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.18526.20286
Операционная система: Windows 18526 build 20286
Идентификатор: KB5002709
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.19725.20076
Операционная система: Windows 19725 build 20076
Идентификатор: KB5002843
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.17928.20290
Операционная система: Windows 17928 build 20290
Идентификатор: KB5002658
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.17928.20162
Операционная система: Windows 17928 build 20162
Идентификатор: KB5002649
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.17928.20396
Операционная система: Windows 17928 build 20396
Идентификатор: KB5002681
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.17928.20086
Операционная система: Windows 17928 build 20086
Идентификатор: KB5002640
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.18526.20518
Операционная система: Windows 18526 build 20518
Идентификатор: KB5002773
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.19127.20262
Операционная система: Windows 19127 build 20262
Идентификатор: KB5002786
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.18526.20396
Операционная система: Windows 18526 build 20396
Идентификатор: KB5002736
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.18526.20424
Операционная система: Windows 18526 build 20424
Идентификатор: KB5002751
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.19127.20518
Операционная система: Windows 19127 build 20518
Идентификатор: KB5002833
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.19127.20442
Операционная система: Windows 19127 build 20442
Идентификатор: KB5002822
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.17928.20356
Операционная система: Windows 17928 build 20356
Идентификатор: KB5002676
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.19127.20100
Операционная система: Windows 19127 build 20100
Идентификатор: KB5002784
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.18526.20508
Операционная система: Windows 18526 build 20508
Идентификатор: KB5002768
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.18526.20172
Операционная система: Windows 18526 build 20172
Идентификатор: KB5002705
Источник: msrc
Тип: Windows KB
Поставщик: Microsoft
Продукт: Windows
Версия: 16.0.17928.20238
Операционная система: Windows 17928 build 20238
Идентификатор: KB5002651
Источник: msrc