CVE-2019-1332

Orta

Açıklama

Microsoft SQL Server Reporting Services (SSRS), etkilenen bir SSRS sunucusuna gönderilen özel olarak hazırlanmış bir web isteğini uygun şekilde temizlemediğinde, 'Microsoft SQL Server Reporting Services XSS Vulnerability' olarak da bilinen bir siteler arası betik çalıştırma (XSS) zafiyeti oluşur.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünMicrosoft Power Bi Report Server
Yayın10 Ara 2019
İlk görülme10 Ara 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft power_bi_report_serverAralık belirtilmemiş—
microsoft sql_server_2017_reporting_servicesAralık belirtilmemiş—
microsoft sql_server_2019_reporting_servicesAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-1332 · Microsoft Power Bi Report Server · Dark Radar