PT-2025-32772 · Microsoft · Sql Server

Chris Thompson + 1 · Publicado 2025-08-12 · Atualizado 2026-01-20 · CVE-2025-49758

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas SQL Server (versões afetadas não especificadas)

Descrição O software contém uma neutralização inadequada de elementos especiais em comandos SQL, levando a um possível problema de injeção de SQL. Isso permite que um atacante autorizado eleve privilégios através da rede. Além disso, um problema de elevação de privilégio pode permitir que atacantes afetem o sistema. A vulnerabilidade está relacionada à atribuição incorreta de privilégios dentro do sistema de gerenciamento de banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2025-10657

CVE-2025-49758

Produtos afetados

Sql Server

Referências · 12

• https://t.me/cveNotify/132184 · Publicação no Telegram
• https://bdu.fstec.ru/vul/CVE-2025-49758 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-10657 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-49758 · Nota de Segurança
• https://twitter.com/CVEnew/status/1955658288520913254 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49758 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-49758 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-49758 · Aviso do Fabricante
• https://twitter.com/SpecterOps/status/2013665351360278884 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1qdp3jz/mssql_and_sccm_elevation_of_privilege · Publicação no Reddit
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-49758 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-49758 · Nota de Segurança