BDU:2022-00971 (CVE-2022-23254)

Уязвимость приложения визуализации данных Power BI client JS SDK, связанная с раскрытием информации в ошибочной области данных, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2022-02-25

Описание

Уязвимость приложения визуализации данных Power BI client JS SDK связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Power BI client JS SDK (до 2.19.1)

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-23254

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-23254

Проверьте безопасность своего сайта и почты → Полная проверка домена