CVE-2020-0932：使用TYPECONVERTERS在MICROSOFT SHAREPOINT上执行远程代码
# CVE-2020-0932：Microsoft SharePoint远程代码执行漏洞分析
## 漏洞概述
CVE-2020-0932是一个Microsoft SharePoint中的远程代码执行漏洞，允许经过身份验证的用户在SharePoint服务器上执行任意代码。该漏洞源于SharePoint在解析WebParts的XML配置时未对属性类型进行适当限制，导致攻击者可以利用类型转换器(TypeConverter)实现代码执行。
## 漏洞技术细节
### 漏洞成因
1. **类型转
2025-08-25 12:34:28
0