CVE-2025-55320

Orta

Açıklama

Microsoft Configuration Manager'da bir SQL komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('SQL enjeksiyonu'), yetkili bir saldırganın bitişik bir ağ üzerinden yetki yükseltmesine olanak tanır.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

Ürün

Microsoft Configuration Manager

Yayın14 Eki 2025

İlk görülme14 Eki 2025

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

microsoft configuration_manager_24035.00.9128.1035 ya da sonraki bir sürüm
microsoft configuration_manager_24095.00.9132.1029 ya da sonraki bir sürüm
microsoft configuration_manager_25035.00.9135.1008 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55320

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft configuration_manager_2403	v < 5.00.9128.1035	5.00.9128.1035
microsoft configuration_manager_2409	v < 5.00.9132.1029	5.00.9132.1029
microsoft configuration_manager_2503	v < 5.00.9135.1008	5.00.9135.1008

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.