CVE-2018-8527
Уязвимость раскрытия информации существует в Microsoft SQL Server Management Studio (SSMS) при разборе вредоносного файла XEL, содержащего ссылку на внешнюю...
- Опубликовано
- 10 окт. 2018 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 11 окт. 2018 г.
Первичный CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NСредний · следующие 30 дней
- Процентиль
- 97,7 %
- Дата модели
- 11 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость раскрытия информации существует в Microsoft SQL Server Management Studio (SSMS) при разборе вредоносного файла XEL, содержащего ссылку на внешнюю сущность, также известная как «SQL Server Management Studio Information Disclosure Vulnerability». Это затрагивает SQL Server Management Studio 17.9, SQL Server Management Studio 18.0. Этот идентификатор CVE отличается от CVE-2018-8532 и CVE-2018-8533.
Источники
hyp3rlinx · windows · 11 окт. 2018 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.