VDB
BDU%3A2024-08025
BDU%3A2024-08025
PUBLISHED
CVSS 6.5 MEDIUM
Уязвимость сервера отчетов Power BI, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить межсайтовые сценарные атаки
Risk Scores
CVSS 3.1
6.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | Power BI Report Server - May 2024 | 15.0.0 |
| Microsoft Corp | Power BI Report Server | |
| microsoft | power_bi_report_server | 15.0.0 |
Timeline
- Oct 8, 2024 CVE Published
- Oct 8, 2024 PoC Published
- Oct 14, 2024 CVE Updated
- Aug 8, 2026 Security Advisory
- Aug 8, 2026 Security Advisory