CVE-2023-21718

WysokieCVSS 7.8

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.74%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Podatność w sterowniku Microsoft ODBC dla SQL Server umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w systemie.

Ocena ryzyka

Ryzyko zdalnego przejęcia kontroli nad systemem, jeśli atakujący może wysłać specjalnie spreparowane zapytanie do aplikacji korzystającej z tego sterownika.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft.

Inne podatności w Microsoft ODBC Driver for SQL Server

CVE-2023-21704Wysokie
Podatność w sterowniku ODBC dla SQL Server firmy Microsoft umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS