Вразливість віддаленого виконання коду в ODBC драйвері для SQL Server від Microsoft
Критична вразливість віддаленого виконання коду в Microsoft ODBC драйвері для SQL Server. Рекомендації щодо захисту та оновлення.
- CVSS
- 8.8 HIGH
- EPSS
- 82.41%
- Активно використовується
- немає в KEV
- Продукт
- odbc driver for sql server
Що відомо
Виявлено критичну вразливість віддаленого виконання коду у Microsoft ODBC драйвері для SQL Server, що може дозволити зловмисникам виконувати довільний код на ураженій системі. Рівень загрози оцінено як високий із CVSS 8.8.
Бізнес-вплив
Ця вразливість може призвести до компрометації серверів баз даних, що використовують ODBC драйвер Microsoft для SQL Server, з можливістю виконання шкідливого коду віддалено. Це створює ризик втрати даних, порушення цілісності та доступності інформаційних систем, що критично для бізнес-операцій та ІТ-інфраструктури.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень або патчів від Microsoft для ODBC драйвера SQL Server та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уражених систем, посилити моніторинг журналів безпеки та пріоритезувати усунення цієї вразливості у планах безпеки.