Microsoft Power BI Report Serverには、アップロードされた添付ファイルのコンテンツタイプを検証する方法に、なりすましの脆弱性があります。認証された攻撃者が、特別に細工されたペイロードをアップロードし、それをユーザーに送信することで、この脆弱性を悪用する可能性があります。

この脆弱性の悪用に成功した攻撃者が、アクションを実行し、ユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。

このセキュリティ更新プログラムは、Power BI Report Serverがアップロードおよび開くときに添付ファイルのコンテンツタイプを適切に検証することにより、この脆弱性に対応します。

検出

Microsoft Power BI Report Serverのセキュリティ更新プログラム（2020年5月）

medium Nessus プラグイン ID 136664

変更ログが見つかりません