Zranitelnost typu spoofing v Microsoft Power BI Report Server
Zdroj uvádí zranitelnost typu spoofing v Microsoft Power BI Report Server, kde server nevaliduje správně typ obsahu nahraných příloh. Ověřený útočník by mohl nahrát speciálně připravený soubor a provádět akce v bezpečnostním kontextu uživatele.
Číst originál na Microsoft Security → originál: CVE-2020-1173 Microsoft Power BI Report Server Spoofing Vulnerability
Microsoft US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2020-1173 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0024 USD.