CVE-2012-2552 in SQL Server

Sumário

de VulDB • 30/05/2026

Vulnerabilidade de cross-site scripting (XSS) no SQL Server Report Manager do Microsoft SQL Server 2000 Reporting Services SP2 e SQL Server 2005 SP4, 2008 SP2 e SP3, 2008 R2 SP1 e 2012 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um parâmetro não especificado, conhecido como "Vulnerabilidade de XSS Refletida".

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 09/05/2012
• Divulgação: 09/10/2012
• Moderação: aceite
• Entrada: VDB-6624
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.16295
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2552
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2552/