漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A spoofing vulnerability exists when Office Online does not validate origin in cross-origin communications correctly, aka 'Microsoft Office Online Spoofing Vulnerability'.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Microsoft Office Online Server 输入验证错误漏洞
Vulnerability Description
Microsoft Office Online Server是美国微软(Microsoft)公司的一套基于Web的Office办公套件服务器。该产品提供基于浏览器的Word、Excel等办公软件。 Microsoft Office Online Server中存在输入验证错误漏洞,该漏洞源于Office Online没有正确验证跨源通信中的来源。攻击者可通过发送特制的请求利用该漏洞未授权读取内容,以用户身份执行操作。以下产品及版本受到影响: Office Online Server版本。
CVSS Information
N/A
Vulnerability Type
N/A