Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability

CAO 8.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2020-0618 · Công bố 11/02/2020 · cập nhật 15/08/2026

Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 18/09/2024. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2020-0618 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng sql server (microsoft).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 18/09/2024.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 99.0%, cao hơn 99.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
sql server microsoft	`= 2012= 2014= 2016`	Chưa có bản vá

Mô tả

A remote code execution vulnerability exists in Microsoft SQL Server Reporting Services when it incorrectly handles page requests, aka 'Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability'.