Microsoft heeft kwetsbaarheden verholpen in SQL Server.
De kwetsbaarheden zijn gerelateerd aan onjuist toegangsbeheer en SQL-injectie, waardoor geautoriseerde aanvallers hun privileges binnen een netwerk kunnen escaleren. Dit kan leiden tot ongeautoriseerde toegang en manipulatie van gevoelige gegevens. De kwetsbaarheden zijn aanwezig in meerdere versies van SQL Server, waarbij de ernst kan variëren op basis van specifieke configuraties en implementaties. SQL Server:
CVE-IDCVSSImpact
CVE-2025-497588.80Verkrijgen van verhoogde rechten
CVE-2025-537278.80Verkrijgen van verhoogde rechten
CVE-2025-249998.80Verkrijgen van verhoogde rechten
CVE-2025-497598.80Verkrijgen van verhoogde rechten
CVE-2025-479548.80Verkrijgen van verhoogde rechten