CVE:CVE-2018-0947
CNNVD:CNNVD-201803-466
Microsoft SharePoint Foundation 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft SharePoint Foundation 2013 SP1是一套基于Web的面向小型组织或部门的协作平台。SharePoint Enterprise Server 2016是一套企业业务协作平台。
Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Enterprise Server 2016中存在提权漏洞，该漏洞源于程序没有验证租户的权限。攻击者可通过向影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限（读取内容，删除或更改账户等）。
solution:Upgrade microsoft sharepoint_enterprise_server to a higher version than 2013:sp1,2016,and avoid the version 2013:sp1,2016