CVE-2023-21806

WysokieCVSS 8.2

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Podatność polegająca na spoofingu (fałszowaniu) w Power BI Report Server. Atakujący może wykorzystać ją do podszycia się pod zaufane źródło, co może prowadzić do oszustwa lub kradzieży danych.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość przeprowadzenia ataków phishingowych lub fałszowania raportów, co może naruszyć zaufanie do danych i systemu.

Rekomendacja

Zaleca się zainstalowanie aktualizacji zabezpieczeń dla Power BI Report Server, aby wyeliminować podatność na spoofing.

Inne podatności w Power BI Report Server

Zobacz wszystkie

CVE-2024-43612Średnie
Podatność polegająca na spoofingu w Power BI Report Server. Atakujący może podszyć się pod zaufane źródło.
CVE-2024-43481Średnie
Podatność polegająca na spoofingu w Power BI Report Server.

Oryginalny opis (angielski, źródło NVD)

Power BI Report Server Spoofing Vulnerability