Instantané des données publiques du 31 oct. 2026, 12:50:06. Ces données ne sont pas mises à jour en attendant le déploiement de l'API.

TACTICThreat Analysis & Cyber Threat Intelligence Center
Thème sombreEnglish

Retour à la veille

CVE-2020-0618

Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability

UrgenteCVSS 9,8 v3.1Exploitée

Pourquoi cette priorité

?

Priorité générique de veille calculée par des règles publiques et versionnées. Elle ne tient pas compte de votre parc. Voir le glossaire

  • Présent dans le catalogue CISA KEV (exploitation confirmée)

Description

Microsoft SQL Server Reporting Services contains a deserialization vulnerability when handling page requests incorrectly. An authenticated attacker can exploit this vulnerability to execute code in the context of the Report Server service account.

Produits concernés

ÉditeurProduitVersions
MicrosoftMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)
  • unspecified
MicrosoftMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)
  • unspecified
MicrosoftMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)
  • unspecified
MicrosoftMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)
  • unspecified
MicrosoftMicrosoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)
  • unspecified
MicrosoftMicrosoft SQL Server
  • 2012 for 32-bit Systems Service Pack 4 (QFE)
  • 2012 for x64-based Systems Service Pack 4 (QFE)
  • 2016 for x64-based Systems Service Pack 2 (CU)
MicrosoftSQL ServerToutes versions

Historique des révisions

  1. Révision 3

  2. Révision 2

    Mise à jour : Versions affectées modifiées

  3. Révision 1

    Nouveau dossier

Qualification

Sévérité CVSS
?

Score de gravité technique entre 0 et 10, avec sa version (3.1, 4.0). Voir le glossaire

9,8 CRITICAL CVSS v3.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Catalogue KEV
?

Catalogue de la CISA des vulnérabilités dont l'exploitation est confirmée. Une absence du catalogue ne prouve pas l'absence d'exploitation. Voir le glossaire

Présent
Exploitation
Confirmée
Probabilité EPSS
?

Probabilité, entre 0 et 1, qu'une vulnérabilité soit exploitée dans les 30 jours, publiée chaque jour par FIRST. Toujours datée. Voir le glossaire

Inconnue
Confiance
?

Qualité des sources qui fondent le dossier. Ce n'est pas un score de risque. Voir le glossaire

Élevée

Règles de priorité, version 1

Catalogue KEV de la CISA

Ajoutée le
18 septembre 2024
Échéance fédérale
9 octobre 2024
Action requise
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Usage par rançongiciel
Known

Fiche

Publiée le
11 février 2020
Faiblesses (CWE)
CWE-502

Sources

Références

CVE-2020-0618 Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability · Avanguard TACTIC