CVE-2014-1820 in SQL Server

Sumário

de VulDB • 06/06/2026

Vulnerabilidade de cross-site scripting (XSS) no Master Data Services (MDS) do Microsoft SQL Server 2012 SP1 e 2014 em plataformas de 64 bits permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de uma URL manipulada, também conhecida como "SQL Master Data Services XSS Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 29/01/2014
• Divulgação: 12/08/2014
• Moderação: aceite
• Entrada: VDB-67353
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.14720
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1820
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1820/