9высокая
BDU:2026-00478 (CVE-2026-20803)
Уязвимость системы управления базами данных Microsoft SQL Server, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2026-01-16
Описание
Уязвимость системы управления базами данных Microsoft SQL Server связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
Microsoft SQL Server 2022 (CU 22) (до 16.0.4230.2)Microsoft SQL Server 2025 (GDR) (до 17.0.1050.2)Microsoft SQL Server 2022 (GDR) (до 16.0.1165.1)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20803
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи