Vulnerabilidade crítica do Microsoft SQL Server permite escalonamento de privilégios

A Microsoft divulgou uma atualização de segurança para corrigir uma vulnerabilidade crítica no Microsoft SQL Server, identificada como CVE-2025-59499. Classificada como uma falha de elevação de privilégios, essa vulnerabilidade possui um score CVSS de 8.8 e afeta diversas versões do SQL Server, incluindo 2022, 2019, 2017 e 2016. O problema decorre da neutralização inadequada de elementos especiais em comandos SQL, permitindo que atacantes com privilégios baixos criem nomes de banco de dados maliciosos que contenham caracteres de controle SQL. Isso pode resultar na execução de comandos T-SQL arbitrários, comprometendo o contexto de segurança do processo em execução. Se o processo estiver sob funções de alto privilégio, como sysadmin, o atacante pode obter controle administrativo total.

A Microsoft recomenda que as organizações apliquem imediatamente os patches disponíveis, uma vez que a exploração pode ocorrer pela rede sem interação do usuário. A complexidade do ataque é considerada baixa, afetando a confidencialidade, integridade e disponibilidade dos sistemas. As atualizações incluem pacotes específicos para cada versão afetada, e a falha também impacta instâncias do SQL Server hospedadas no Windows Azure. A colaboração com pesquisadores da Pythian foi fundamental para a divulgação coordenada dessa vulnerabilidade, que, embora ainda não tenha sido explorada publicamente, representa um risco significativo para a segurança dos dados em ambientes corporativos.

Fonte: https://cyberpress.org/microsoft-sql-server-vulnerability/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).