6.8средняя
BDU:2025-11048 (CVE-2025-47997)
Уязвимость системы управления реляционными базами данных SQL Server, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2025-09-14
Описание
Уязвимость системы управления реляционными базами данных Microsoft SQL Server связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
SQL Server (2017 (GDR))SQL Server (2019 (GDR))SQL Server (2016 SP3 (GDR))SQL Server (2022 (GDR))SQL Server (2017 (CU 31))SQL Server (2019 (CU 32))SQL Server (2022 (CU 20))SQL Server (2016 SP3 Azure Connect Feature Pack)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47997
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи