PT-2026-40205 · Microsoft · Sql Server

·

CVE-2026-40370

·

تاريخ النشر

2026-05-12

·

تاريخ التحديث

2026-06-26

CVSS v2.0

9.0

عالية

المتجهAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
SQL Server (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح السيطرة الخارجية على اسم ملف أو مساره لمهاجم مخول بتنفيذ تعليمات برمجية عشوائية عبر الشبكة، مما قد يؤثر على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

RCE

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2026-06855
CVE-2026-40370

المنتجات المتأثرة

Sql Server