8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Засегнати продукти
- Microsoft Microsoft SQL Server 2012 Service Pack 4 (QFE): 11.0.0 преди publication
- Microsoft Microsoft SQL Server 2012 for x64-based Systems Service Pack 4 (QFE): 11.0.0 преди publication
- Microsoft Microsoft SQL Server 2017 (GDR): 14.0.0 преди publication
- Microsoft Microsoft SQL Server 2014 Service Pack 3 (GDR): 12.0.0 преди publication
- Microsoft Microsoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR): 13.0.0 преди publication
- Microsoft Microsoft SQL Server 2014 Service Pack 3 (CU 4): 12.0.0 преди publication
- Microsoft Microsoft SQL Server 2017 (CU 22): 14.0.0 преди publication
- Microsoft Microsoft SQL Server 2016 Service Pack 2 (CU 15): 13.0.0 преди publication
- Microsoft Microsoft SQL Server 2019 (CU 8): 16.0.0 преди publication
- Microsoft Microsoft SQL Server 2019 (GDR): 15.0.0 преди publication
Вид слабост
История
- 12 януари 2021 Публикувано