CVE-2025-47178

Опубликовано: 08 июл. 2025

Источник: nvd

CVSS3: 8

EPSS Низкий

Описание

Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to execute code over an adjacent network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47178
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:configuration_manager_2503:*:*:*:*:*:*:*:*

Версия до 5.00.9135.1003 (исключая)

EPSS

Процентиль: 80%

0.02087

Низкий

8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2025-47178

CVSS3: 8

msrc

около 1 года назад

Microsoft Configuration Manager Remote Code Execution Vulnerability

GHSA-m728-x6w3-mc25

CVSS3: 8

github

около 1 года назад

Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to execute code over an adjacent network.

BDU:2025-08479

CVSS3: 8

fstec

около 1 года назад

Уязвимость программного обеспечения управления ИТ-инфраструктурой Microsoft Configuration Manager, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 80%

0.02087

Низкий

8 High

CVSS3

Дефекты

CWE-89