CVE-2012-2552 in SQL Server

सारांश

द्वारा VulDB • 30/05/2026

Microsoft SQL Server 2000 Reporting Services SP2 और SQL Server 2005 SP4, 2008 SP2 और SP3, 2008 R2 SP1, तथा 2012 में SQL Server Report Manager में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी एक अज्ञात पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जिसे "रिफ्लेक्टेड XSS दोष" के नाम से जाना जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 09/05/2012
• प्रकटीकरण: 09/10/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-6624
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.16295
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2552
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2552/