PT-2026-143703
CVE-2026-118115
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft SQL Server الإصدارات السابقة لـ 14.0.2150.2
Microsoft SQL Server الإصدارات السابقة لـ 14.0.3570.2
Description
يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL إلى حدوث حقن SQL، مما يسمح لمهاجم مصرح له برفع الامتيازات عبر الشبكة.
Recommendations
التحديث إلى الإصدار 14.0.2150.2.
التحديث إلى الإصدار 14.0.3570.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾