Fabiano Amorim

يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يعرف باسم حقن SQL، إلى السماح لمهاجم مصرح له برفع الامتيازات عبر الشبكة. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما يؤدي إلى تلاعب بالخلفية البرمجية لقاعدة البيانات.

يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يعرف باسم حقن SQL، إلى السماح لمهاجم مصرح له برفع الامتيازات عبر الشبكة. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما يؤدي إلى تلاعب بالخلفية البرمجية لقاعدة البيانات.

يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يعرف باسم حقن SQL، إلى السماح لمهاجم مصرح له برفع الامتيازات عبر الشبكة. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما يؤدي إلى تلاعب بالخلفية البرمجية لقاعدة البيانات.

تسمح دالة أو طريقة خطيرة مكشوفة لمهاجم مصرح له برفع الامتيازات عبر الشبكة، مما قد يؤدي إلى التأثير على النظام بشكل غير مصرح به.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة SQL Server (الإصدارات المتأثرة غير محددة) الوصف يحتوي البرنامج على ثغرة أمنية ناتجة عن عدم معالجة العناصر الخاصة في أوامر SQL بشكل صحيح، مما قد يؤدي إلى حدوث ثغرة حقن SQL. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته عبر الشبكة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SQL Server (الإصدارات المتأثرة غير محددة) الوصف: يحتوي البرنامج على معالجة غير ملائمة للعناصر الخاصة المستخدمة في أمر SQL، مما يؤدي إلى ثغرة محتملة في حقن SQL. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته عبر الشبكة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SQL Server (الإصدارات المتأثرة غير محددة) الوصف: يحتوي البرنامج على معالجة غير ملائمة للعناصر الخاصة المستخدمة في أمر SQL، مما يؤدي إلى ثغرة محتملة في حقن SQL. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته عبر الشبكة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.