Уязвимость программного обеспечения Microsoft SQL Server, позволяющая удаленному злоумышленнику нарушить защищаемой информации

Межсайтовое выполнение сценариев в SQL Master Data Services (MDS) позволяет злоумышленнику внедрить сценарий в Internet Explorer пользователя. При помощи данного сценария можно подменить содержимое, получить доступ к конфиденциальной информации или выполнить любое действие на сайте от лица пользователя.

CVE: CVE-2014-1820, ID:413489
CVSS v2.0: 4.3