Microsoft SharePoint Foundation和Microsoft SharePoint Enterprise Server 权限许可和访问控制问题漏洞

Microsoft SharePoint Foundation 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft SharePoint Foundation 2013 SP1是一套基于Web的面向小型组织或部门的协作平台。SharePoint Enterprise Server 2016是一套企业业务协作平台。

Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Enterprise Server 2016中存在提权漏洞，该漏洞源于程序没有验证租户的权限。攻击者可通过向影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限（读取内容，删除或更改账户等）。