PT-2026-143673
CVE-2026-116930
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
SQL Server (versões afetadas não especificadas)
Descrição
A neutralização inadequada de elementos especiais usados em um comando permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Isso é conhecido como injeção de comando, onde um invasor pode injetar comandos maliciosos em um sistema por meio de uma entrada vulnerável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾