Analytical use of cookies
Критична вразливість CVE-2026-54117 у Microsoft SQL Server 2016
Вразливість CVE-2026-54117 дозволяє віддалене виконання коду в SQL Server 2016. Рекомендується негайне оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 74.43%
- Активно використовується
- немає в KEV
- Продукт
- sql server 2016
Що відомо
Вразливість десеріалізації недовірених даних у Microsoft SQL Server 2016 дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Це створює серйозну загрозу безпеці систем, що використовують цей продукт.
Бізнес-вплив
Використання цієї вразливості може призвести до повного контролю над сервером баз даних, що негативно впливає на цілісність, конфіденційність і доступність бізнес-даних. ІТ-оператори повинні розглядати цю загрозу як критичну, оскільки вона може спричинити значні перебої у роботі та фінансові втрати.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для SQL Server 2016 та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення. Для додаткової підтримки звертайтеся до DataHouse для перевірки версій, управління патчами та зменшення мережевої експозиції.