Aktywnie wykorzystywana w atakach

Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability

Microsoft - SQL Server · Figuruje w katalogu CISA KEV od 2024-09-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2020-0618

WysokieCVSS 8.8KEV

Opublikowano: 11/02/2020(UTC)Zaktualizowano: 15/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

99.02%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność na zdalne wykonanie kodu w Microsoft SQL Server Reporting Services, gdy nieprawidłowo obsługuje żądania stron.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft SQL Server Reporting Services.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability exists in Microsoft SQL Server Reporting Services when it incorrectly handles page requests, aka 'Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability'.