KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-1181 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
当Microsoft SharePoint Server无法正确识别和筛选不安全的代码时，该服务器中存在远程代码执行漏洞Net.ASPweb控件，也称为“Microsoft SharePoint Server远程代码执行漏洞”。
影响范围
应用：microsoft sharepoint_enterprise_server（版本 2016）
应用：microsoft sharepoint_foundation（版本 2010）
应用：microsoft sharepoint_foundation（版本 2013）
应用：microsoft sharepoint_server（版本 2019）
系统：opensuse_Leap_15.2 openvpn（影响面 Up to (excluding) 2.4.3-lp152.6.3.1）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1181
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-1181
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1181
https://www.zerodayinitiative.com/advisories/ZDI-20-694/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。