Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-7249

Опубликовано: 10 нояб. 2016
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Средний

Описание

Microsoft SQL Server 2016 does not properly perform a cast of an unspecified pointer, which allows remote authenticated users to gain privileges via unknown vectors, aka "SQL RDBMS Engine Elevation of Privilege Vulnerability."

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microsoft:sql_server:2016:*:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.16567
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

msrc
больше 8 лет назад

SQL RDBMS Engine Elevation of Privilege Vulnerability

CVSS3: 8.8
github
около 3 лет назад

Microsoft SQL Server 2016 does not properly perform a cast of an unspecified pointer, which allows remote authenticated users to gain privileges via unknown vectors, aka "SQL RDBMS Engine Elevation of Privilege Vulnerability."

EPSS

Процентиль: 95%
0.16567
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-264