漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
SQL Server Elevation of Privilege Vulnerability
Vulnerability Description
Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Vulnerability Type
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
Vulnerability Title
Microsoft SQL Server SQL注入漏洞
Vulnerability Description
Microsoft SQL Server是美国微软(Microsoft)公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。 Microsoft SQL Server存在SQL注入漏洞。攻击者利用该漏洞可以提升权限。以下产品和版本受到影响:Microsoft SQL Server 2025 for x64-based Systems (GDR),Microsoft SQL Server 2025 for x64-based Systems (CU2)。
CVSS Information
N/A
Vulnerability Type
N/A