CVE:CVE-2019-1332
CNNVD:CNNVD-201912-333
Microsoft SQL Server Reporting Services（SSRS）是美国微软（Microsoft）公司的一套基于服务器的报告平台，它支持创建、部署和管理移动和分页报表。
Microsoft SQL Server Reporting Services中存在跨站脚本漏洞，该漏洞源于程序没有正确清理特制的Web请求。远程攻击者可借助特制的链接利用该漏洞读取未授权的内容，执行恶意代码并使用用户身份执行操作。以下产品及版本受到影响：Microsoft Power BI Report Server，QL Server 2017 Reporting Services，SQL Server 2019 Reporting Services。
solution:Upgrade microsoft power_bi_report_server to a higher version than -; Upgrade microsoft sql_server_2017_reporting_services to a higher version than -; Upgrade microsoft sql_server_2019_reporting_services to a higher version than -