PT-2026-24260 · Microsoft · Sql Server 2016 Sp3+2

Erland Sommarskog · Publicado 2026-03-10 · Atualizado 2026-06-16 · CVE-2026-21262

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do SQL Server 2016 SP3 até 2025

Descrição Uma falha de controle de acesso inadequado no SQL Server permite que um atacante autorizado eleve privilégios pela rede. Um atacante pode obter privilégios de sysadmin remotamente em instâncias do SQL Server afetadas.

Recomendações Aplique o patch lançado pela Microsoft na Patch Tuesday de março de 2026 a todas as versões do SQL Server de 2016 SP3 até 2025.

Correção

DoS

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-02829

CVE-2026-21262

Produtos afetados

Sql Server

Sql Server 2016 Sp3

Sql Server 2025

Referências · 67

• https://reddit.com/r/RoboShadow/comments/1rspehz/patch_tuesday_march_2026 · Publicação no Reddit
• https://t.me/avleonovcom/1637 · Publicação no Telegram
• https://twitter.com/pcasano/status/2033544826696892622 · Publicação no Twitter
• https://twitter.com/Archange_Shadow/status/2044170745001975959 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2031524500051747099 · Publicação no Twitter
• https://twitter.com/securityRSS/status/2031515112217993271 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2031881992950682023 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2033994302108631265 · Publicação no Twitter
• https://twitter.com/vulert_official/status/2031716160438423891 · Publicação no Twitter
• https://twitter.com/ggrubamn/status/2032452015503319473 · Publicação no Twitter
• https://twitter.com/nin_tech_x/status/2032019334118203668 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1rrrls0/cve202621262_sql_server_zeroday_fixed_in · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2026-21262 · Aviso do Fabricante
• https://twitter.com/cybernewslive/status/2031869760334348669 · Publicação no Twitter
• https://twitter.com/Trej0Jass/status/2032092327108620552 · Publicação no Twitter