Разглашение информации

Низкая (0.0)

Microsoft

Microsoft Updates (KB4494351, KB4494352)

Уязвимость в службах аналитики Microsoft SQL Server, связанная с некорректным использованием разрешений метаданных, позволяет злоумышленникам, прошедшим аутентификацию, делать запросы к таблицам и столбцам, доступ к которым у них отсутствует, используя запросы к уязвимой базе данных служб аналитики.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0819

Источник: CVE
Наименование: CVE-2019-0819
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0819