CVE-2026-58647
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność typu cross-site scripting (XSS) w Power BI umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.
Ocena ryzyka
Atakujący może podmienić zawartość raportów lub pulpitów nawigacyjnych Power BI, co prowadzi do kradzieży danych uwierzytelniających lub wprowadzenia użytkowników w błąd. Ryzyko dotyczy wszystkich organizacji korzystających z Power BI z dostępem sieciowym.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Power BI. Dodatkowo warto wdrożyć filtrowanie danych wejściowych oraz ograniczyć uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w Power BI
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Power BI allows an authorized attacker to perform spoofing over a network.