PT-2022-2925 · Microsoft · Power Bi+1
CVE-2022-23292
·
Publicado
2022-04-12
·
Atualizado
2023-06-29
CVSS v3.1
3.7
Baixa
| Vetor | AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Microsoft Power BI (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros na representação de informações pela interface do usuário do componente de gateway de dados local do Microsoft Power BI, o Microsoft On-Premises Data Gateway. Isso poderia permitir que um invasor remoto realizasse ataques de spoofing.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
UI Misrepresentation of Critical Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
On-Premises Data Gateway
Power Bi