當包含 HTML 檔案的 Power BI 報告伺服器範本檔案 (pbix) 上傳至伺服器且受害者直接存取 HTML 檔案時，存在跨網站指令碼 (XSS) 和跨網站要求偽造 (CSRF) 弱點。

結合這 2 個弱點，攻擊者可使用受害者的工作階段將惡意 Power BI 範本檔案上傳至伺服器，並在使用者的安全性內容中執行指令碼，並當受害者存取上傳的惡意 Power BI 範本中存在的 HTML 檔案之一時，如果受害者具有管理員權限，即執行權限提升。

安全性更新透過協助確保 Power BI Report Server 正確清理檔案上傳來解決此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Power BI 報表伺服器的安全性更新 (2021 年 11 月)

high Nessus Plugin ID 155143

找不到依附元件