Microsoft SharePoint Enterprise Server 权限许可和访问控制漏洞

Microsoft SharePoint Enterprise Server 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。

Microsoft SharePoint Enterprise Server 2013 SP1和2016中存在提权漏洞，该漏洞源于程序没有正确的过滤发送到受影响SharePoint服务器上的特制Web请求利用该漏洞读取未授权读取的内容，以用户身份执行操作（例如：更改权限，删除内容）并可以向用户浏览器中注入恶意的内容。