Уязвимость средства управления базами данных Microsoft SQL Server Management Studio, связанная с недостаточным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость средства управления базами данных Microsoft SQL Server Management Studio (SSMS) связана с недостаточным ограничением XML-ссылок на внешние объекты (XML external entity, XXE). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью специального созданного файла XML

CVE: CVE-2018-8533
CVSS v2.0: 5