PT-2026-143673
CVE-2026-116930
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SQL Server (إصدارات متأثرة غير محددة)
الوصف
يسمح عدم تحييد العناصر الخاصة المستخدمة في الأمر للمهاجم غير المصرح له بتنفيذ رمز برمجي عبر الشبكة، مما قد يؤثر على النظام. يُعرف هذا باسم حقن الأوامر، حيث يمكن للمهاجم حقن أوامر خبيثة في النظام من خلال إدخال ضعيف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾