Microsoft · Sql Server Reporting Services · CVE-2020-1044
**Nome do software vulnerável e versões afetadas:
SQL Server Reporting Services (SSRS) (versões afetadas não especificadas)
Descrição:
Existe uma falha de contorno de recurso de segurança no SQL Server Reporting Services (SSRS) devido à validação inadequada de anexos enviados para relatórios. Isso poderia permitir que um invasor enviasse tipos de arquivos não permitidos. Para explorar essa falha, um invasor autenticado precisaria enviar uma solicitação especialmente criada para um servidor SSRS afetado. A falha está relacionada a erros no processamento de entrada.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.