CVE-2026-88075
WysokieCVSS 8.8Streszczenie
Podatność typu SQL injection w Microsoft Configuration Manager wynikająca z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uwierzytelniony atakujący może podnieść uprawnienia przez sieć.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może zdalnie wykorzystać podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń dla Microsoft Configuration Manager i zweryfikuj uprawnienia kont usługowych.
Inne podatności w Microsoft Configuration Manager
Zobacz wszystkie- CVE-2026-70049Wysokie
W programie Microsoft Configuration Manager występuje podatność typu SQL injection (niewłaściwa neutralizacja specjalnych elementów w zapytaniu SQL). Uwierzytelniony atakujący może wykorzystać tę lukę do podniesienia uprawnień w sieci sąsiedniej.
- CVE-2026-47301Wysokie
Podatność w Microsoft Configuration Manager wynika z nieprawidłowej kontroli dostępu, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci. Luka może być wykorzystana zdalnie przez uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS