exploitDog

CVE-2025-59250

Опубликовано: 14 окт. 2025

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

Improper input validation in JDBC Driver for SQL Server allows an unauthorized attacker to perform spoofing over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59250
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:jdbc_driver_for_sql_server:*:*:*:*:*:*:*:*

Версия от 10.2.0 (включая) до 10.2.4 (исключая)

cpe:2.3:a:microsoft:jdbc_driver_for_sql_server:*:*:*:*:*:*:*:*

Версия от 11.2.0 (включая) до 11.2.4 (исключая)

cpe:2.3:a:microsoft:jdbc_driver_for_sql_server:*:*:*:*:*:*:*:*

Версия от 12.2.0 (включая) до 12.2.1 (исключая)

cpe:2.3:a:microsoft:jdbc_driver_for_sql_server:*:*:*:*:*:*:*:*

Версия от 12.4.0 (включая) до 12.4.3 (исключая)

cpe:2.3:a:microsoft:jdbc_driver_for_sql_server:*:*:*:*:*:*:*:*

Версия от 12.6.0 (включая) до 12.6.5 (исключая)

cpe:2.3:a:microsoft:jdbc_driver_for_sql_server:*:*:*:*:*:*:*:*

Версия от 12.8.0 (включая) до 12.8.2 (исключая)

cpe:2.3:a:microsoft:jdbc_driver_for_sql_server:*:*:*:*:*:*:*:*

Версия от 12.10.0 (включая) до 12.10.2 (исключая)

cpe:2.3:a:microsoft:jdbc_driver_for_sql_server:*:*:*:*:*:*:*:*

Версия от 13.2.0 (включая) до 13.2.1 (исключая)

EPSS

Процентиль: 35%

0.00145

Низкий

8.1 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

CVE-2025-59250

CVSS3: 8.1

msrc

4 месяца назад

JDBC Driver for SQL Server Spoofing Vulnerability

GHSA-m494-w24q-6f7w

CVSS3: 8.1

github

4 месяца назад

JDBC Driver for SQL Server has improper input validation issue

BDU:2025-13077

CVSS3: 8.1

fstec

4 месяца назад

Уязвимость драйвера JDBC Driver системы управления реляционными базами данных Microsoft SQL Server, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 35%

0.00145

Низкий

8.1 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo