8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Засегнати продукти
- Microsoft Microsoft SQL Server 2017 (CU 31): 14.0.0 преди 14.0.3550.4
- Microsoft Microsoft SQL Server 2017 (GDR): 14.0.0 преди 14.0.2130.4
- Microsoft Microsoft SQL Server 2019 (CU 32): 15.0.0.0 преди 15.0.4490.9
- Microsoft Microsoft SQL Server 2019 (GDR): 15.0.0 преди 15.0.2190.7
- Microsoft Microsoft SQL Server 2022 (CU 26): 16.0.0.0 преди 16.0.4275.2
- Microsoft Microsoft SQL Server 2022 (GDR): 16.0.0 преди 16.0.1200.5
- Microsoft Microsoft SQL Server 2025 (CU8): 17.0.0.0 преди 17.0.4085.5
- Microsoft Microsoft SQL Server 2025 for x64-based Systems (GDR): 17.0.1050.2 преди 17.0.1135.8
Вид слабост
История
- 8 септември 2026 Публикувано