CVE Catalog
CVE-2024-48746
CriticalSummary
Problem w integracji Lens Visual z Power BI w wersji 4.0.0.3 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu przetwarzania języka naturalnego.
Risk Assessment
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych organizacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji Power BI oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Original NVD description (English source)
An issue in Lens Visual integration with Power BI v.4.0.0.3 allows a remote attacker to execute arbitrary code via the Natural language processing component