9.8 Critique Exploitée · rançongiciel

CVE-2020-0618 Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Campagnes de rançongiciel Utilisation connue

Faiblesse CWE-502

Description

A remote code execution vulnerability exists in Microsoft SQL Server Reporting Services when it incorrectly handles page requests, aka 'Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability'.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft SQL Server	Versions non publiées
Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)	Versions non publiées
Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)	Versions non publiées
Microsoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)	Versions non publiées
Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)	Versions non publiées
Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)	Versions non publiées

Références

portal.msrc.microsoft.com portal.msrc.microsoft.com
packetstormsecurity.com packetstormsecurity.com
packetstormsecurity.com packetstormsecurity.com

Chronologie

Publiée 11 février 2020
Ajoutée au catalogue KEV 18 septembre 2024
Dernière modification 15 août 2026

Les 3 CVE de Microsoft SQL Server →

CVE-2019-1068 Microsoft SQL Server Remote Code Execution Vulnerability 8.8 Élevée CVE-2018-8273 A buffer overflow vulnerability exists in the Microsoft SQL Server that could allow remote code execution on an affected… Non notée

Suivre cette CVE