Microsoft SQL Master Data Services XSS漏洞 CVE-2014-1820 CNNVD-201408-182
4.3
AV
AC
AU
C
I
A
发布：
2014-08-12
修订：
2018-10-12
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Master Data Services（MDS）是其中的一个主数据服务。 用于x64位系统Microsoft SQL Server 2012 SP1和2014版本的SQL MDS中存在XSS漏洞，该漏洞可能允许攻击者在用户的Internet Explorer实例中注入客户端脚本。该脚本可能欺骗内容、泄露信息或执行用户可以在网站上代表目标用户执行的任何操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
