PT-2025-42130
CVE-2025-59250
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تشغيل JDBC لـ SQL Server (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بالتحقق غير الكافي من صحة المدخلات في برنامج تشغيل JDBC لـ SQL Server. وهذا يسمح لمهاجم غير مصرح له بتنفيذ هجمات انتحال الهوية عبر الشبكة. قد تسمح هذه المشكلة للمهاجمين بالانتحال صفة كيانات شرعية أو حقن بيانات ضارة في عمليات SQL Server.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾