Vulnetix
Try Vulnetix Request Demo
CVE-2024-43481 PUBLISHED

In Microsoft Power BI existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, authentisierter Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 4.06% · 88.4th percentile

Risk Scores

EPSS Score
4.06%
88.4th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Power BI Report Server-May 2024

Timeline

References

Open in Interactive Console →