CVE-2019-0604
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft SharePoint
- تم النشر
- 06/03/2019
- محدث
- 21/10/2025
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 21/01/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft SharePoint عندما يفشل البرنامج في التحقق من ترميز مصدر حزمة التطبيق، والمعروفة أيضًا باسم 'Microsoft SharePoint Remote Code Execution Vulnerability'. معرّف CVE هذا فريد ومختلف عن CVE-2019-0594.
المصادر
- weaponized-0604استغلال
أداة آلية لاستغلال SharePoint CVE-2019-0604
إثبات مفهوم لاستغلال CVE-2019-0604، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft SharePoint. يوفر تنفيذًا عمليًا لاختبار الأمان والتحقق.
- CVE-2019-0604الكشف
CVE-2019-0604: قواعد كشف ثغرة تنفيذ الأوامر عن بُعد في SharePoint ونموذج PCAP
- CVE-2019-0604استغلال
cve-2019-0604 استغلال ثغرة RCE في SharePoint
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.