HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2020-1147

CVSS 7.8v3.1pub. 2020-07-14upd. 2025-10-29

A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.

oryginał EN

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Microsoft .net Core
APP
Microsoft
2.13.1
Microsoft .net Framework
APP
Microsoft
2.03.03.53.5.14.5.24.64.6.14.6.24.74.7.14.7.24.8
Microsoft Sharepoint Enterprise Server
APP
Microsoft
20132016
Microsoft SharePoint Server
APP
Microsoft
20102019
Microsoft Visual Studio 2017
APP
Microsoft
15.0 – 15.9
Microsoft Visual Studio 2019
APP
Microsoft
16.0 – 16.6
Microsoft Windows 10
OS
Microsoft
1607170918031809190319092004
Microsoft Windows 7
OS
Microsoft
wszystkie wersje
Microsoft Windows 8.1
OS
Microsoft
wszystkie wersje
Microsoft Windows Rt 8.1
OS
Microsoft
wszystkie wersje
Microsoft Windows Server 2008
OS
Microsoft
r2
Microsoft Windows Server 2012
OS
Microsoft
r2
Microsoft Windows Server 2016
OS
Microsoft
1803190319092004
Microsoft Windows Server 2019
OS
Microsoft
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: Microsoft ↗
Produkti: .NET Framework, SharePoint, Visual Studio
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)

🔧Advisory Microsoft↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Microsoft .NET Framework, Microsoft SharePoint i Visual Studio zawierają lukę umożliwiającą zdalne wykonanie kodu, która wynika z niepowodzenia oprogramowania w sprawdzeniu źródła znaczników XML w pliku wejściowym. Pomyślne wykorzystanie tej luki pozwala atakującemu na wykonanie kodu w kontekście procesu odpowiedzialnego za deserializację zawartości XML.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Microsoft .NET Framework, Microsoft SharePoint, and Visual Studio contain a remote code execution vulnerability when the software fails to check the source markup of XML file input. Successful exploitation allows an attacker to execute code in the context of the process responsible for deserialization of the XML content.

🔴