PT-2026-112180 · Microsoft · Configuration Manager+2
CVE-2026-70049
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over an adjacent network.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Configuration Manager
Configuration Manager 2509
Configuration Manager 2603