CVE-2012-2552 in SQL Server

要約

〜によって VulDB • 2026年05月24日

Microsoft SQL Server 2000 Reporting Services SP2、SQL Server 2005 SP4、2008 SP2 および SP3、2008 R2 SP1、および 2012 に含まれる SQL Server Report Manager におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者は指定されていないパラメータを介して任意の Web スクリプトまたは HTML を注入できる。別名「Reflected XSS Vulnerability」。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2012年05月09日
• 公開: 2012年10月09日
• モデレーション: 承諾済み
• エントリ: VDB-6624
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 4.3 (NVD)
• EPSS: 0.16295
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Transportation, Lawfirm, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2552
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2552/