7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Засегнати продукти
- Microsoft Microsoft SQL Server 2017 (GDR): 14.0.0 преди 14.0.2042.3
- Microsoft Microsoft SQL Server 2014 Service Pack 3 (GDR): 12.0.0 преди 12.0.6169.19
- Microsoft Microsoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR): 13.0.0 преди 13.0.5108.50
- Microsoft Microsoft SQL Server 2014 Service Pack 3 (CU 4): 12.0.0 преди 12.0.6439.10
- Microsoft Microsoft SQL Server 2019 (GDR): 15.0.0 преди 15.0.2095.3
- Microsoft Microsoft SQL Server 2019 (CU 16): 15.0.0.0 преди 15.0.4236.7
- Microsoft Microsoft SQL Server 2017 (CU 29): 14.0.0.0 преди 14.0.3445.2
- Microsoft Microsoft SQL Server 2016 Service Pack 2 (CU 17): 13.0.0.0 преди 13.0.5893.48
- Microsoft Microsoft SQL Server 2016 Service Pack 3 (GDR): 13.0.0 преди 13.0.6419.1
- Microsoft Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack: 13.0.0 преди 13.0.7016.1
История
- 15 юни 2022 Публикувано