Katalog CVE
CVE-2026-65673
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.80%
Percentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL (wstrzyknięcie SQL) w Microsoft Entra Connect Sync umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może podnieść swoje uprawnienia lokalnie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez Microsoft dla Microsoft Entra Connect Sync.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Entra Connect Sync allows an authorized attacker to elevate privileges locally.