PT-2026-143703

CVE-2026-118115

Publicado

2026-11-10

Atualizado

2026-11-10

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft SQL Server versões anteriores a 14.0.2150.2 Microsoft SQL Server versões anteriores a 14.0.3570.2

Description A neutralização inadequada de elementos especiais usados em um comando SQL leva a uma injeção de SQL, o que permite que um invasor autorizado eleve privilégios através de uma rede.

Recommendations Atualize para a versão 14.0.2150.2. Atualize para a versão 14.0.3570.2.

Explorabilidade

Correção

Impactos

Pesquisadores

Hacnho

Le Nguyen Khang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados