WID-SEC-2024-3104 — Microsoft Power BI: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Power BI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Power BI ist eine Business Intelligence Produktfamilie von Microsoft.

Vulnerabilities 2

Medium 6.9

CVE-2024-43612

Power BI Report Server Spoofing Vulnerability

Power BI Report Server Spoofing Vulnerability

Microsoft Power BI Report Server - May 2024

Oct 8, 2024
Medium 6.5

CVE-2024-43481

Power BI Report Server Spoofing Vulnerability

Power BI Report Server Spoofing Vulnerability

Microsoft Power BI Report Server - May 2024

Oct 8, 2024

Revision history

2024-10-08 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/