Описание
Missing authentication for critical function in SQL Server allows an authorized attacker to elevate privileges over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 16.0.1000.6 (включая) до 16.0.1165.1 (исключая)Версия от 16.0.4003.1 (включая) до 16.0.4230.2 (исключая)
Одно из
cpe:2.3:a:microsoft:sql_server_2022:*:*:*:*:*:*:x64:*
cpe:2.3:a:microsoft:sql_server_2022:*:*:*:*:*:*:x64:*
cpe:2.3:a:microsoft:sql_server_2025:17.0.1000.7:*:*:*:*:*:x64:*
EPSS
Процентиль: 26%
0.0009
Низкий
7.2 High
CVSS3
Дефекты
CWE-306
Связанные уязвимости
CVSS3: 7.2
github
22 дня назад
Missing authentication for critical function in SQL Server allows an authorized attacker to elevate privileges over a network.
CVSS3: 7.2
fstec
23 дня назад
Уязвимость системы управления базами данных Microsoft SQL Server, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 26%
0.0009
Низкий
7.2 High
CVSS3
Дефекты
CWE-306