偵測

Microsoft SharePoint 公開的介面

medium Web App Scanning Plugin ID 114147

語系：

概要

Microsoft SharePoint 公開的介面

說明

因為 Microsoft SharePoint Server 中的設定錯誤。具有匿名特權的攻擊者可存取 SharePoint Web 介面頁面。

解決方案

修改 Microsoft SharePoint 設定以限制匿名存取。

另請參閱

https://mindedsecurity.com/wp-content/uploads/2020/10/Fedon_Athcon_June11.pdf

Plugin 詳細資訊

嚴重性: Medium

ID: 114147

類型: remote

已發布: 2024/1/11

已更新: 2024/1/11

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 2.9

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: Tenable

CVSS v3

風險因素: Medium

基本分數: 5.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 評分資料來源: Tenable

參考資訊