Veille CVE

‹ Retour à la liste

CVE-2020-0618

8.8 Élevée Exploitée activement Utilisée par des rançongiciels

Publiée le 11/02/2020 à 23:15 · Modifiée le 15/08/2026 à 06:17 · Analysée par le NVD · Source : secure@microsoft.com

Catalogue CISA KEV — Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability

Ajoutée le 18/09/2024 · Échéance de correction (agences US) : 09/10/2024

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description

A remote code execution vulnerability exists in Microsoft SQL Server Reporting Services when it incorrectly handles page requests, aka 'Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability'.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.8 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
3.1 9.8 Critique 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
2.0 6.5 Moyenne nvd@nist.gov (NVD) AV:N/AC:L/Au:S/C:P/I:P/A:P

Faiblesses (CWE)

Références

Ailleurs