CVE-2014-1820 in SQL Server

Resumen

por VulDB • 2026-06-12

Una vulnerabilidad de cross-site scripting (XSS) en Master Data Services (MDS) de Microsoft SQL Server 2012 SP1 y 2014 en plataformas de 64 bits permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una URL manipulada, también conocida como "Vulnerabilidad XSS de SQL Master Data Services".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-01-29
• Divulgación: 2014-08-12
• Moderación: aceptado
• Artículo: VDB-67353
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.14720
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1820
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1820/