4средняя
BDU:2020-04481 (CVE-2020-1044)
Уязвимость серверной системы создания отчётов SQL Server Reporting Services, связанная с ошибками при обработке входных данных, позволяющая нарушителю загружать файлы с недопустимыми типами
Опубликовано: 2020-09-29
Описание
Уязвимость серверной системы создания отчётов SQL Server Reporting Services связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать файлы с недопустимыми типами
Затрагиваемое ПО и версии
Microsoft SQL Server (2017 Reporting Services)Microsoft SQL Server (2019 Reporting Services)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1044
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи