PT-2025-32759 · Microsoft · Sql Server

Fabiano Amorim · Publicado 2025-08-12 · Atualizado 2025-08-14 · CVE-2025-47954

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: SQL Server (versões afetadas não especificadas)

Descrição: O software contém uma neutralização inadequada de elementos especiais utilizados em um comando SQL, resultando em uma possível vulnerabilidade de injeção de SQL. Isso permite que um atacante autorizado eleve privilégios através da rede.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-10047

CVE-2025-47954

Produtos afetados

Sql Server

Referências · 10

• https://twitter.com/windowsforum/status/1955336730359312891 · Publicação no Twitter
• https://bdu.fstec.ru/vul/CVE-2025-47954 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-47954 · Nota
• https://bdu.fstec.ru/vul/2025-10047 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-47954 · Aviso do Fabricante
• https://t.me/cveNotify/132183 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1955322641901883450 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47954 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-47954 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-47954 · Nota de Segurança