CVE-2025-59213

Yüksek

Açıklama

Microsoft Configuration Manager'da bir SQL komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('SQL enjeksiyonu'), yetkisiz bir saldırganın bitişik bir ağ üzerinden yetki yükseltmesine olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Microsoft Configuration Manager

Yayın14 Eki 2025

İlk görülme14 Eki 2025

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

microsoft configuration_manager_24035.00.9128.1035 ya da sonraki bir sürüm
microsoft configuration_manager_24095.00.9132.1029 ya da sonraki bir sürüm
microsoft configuration_manager_25035.00.9135.1008 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59213

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft configuration_manager_2403	v < 5.00.9128.1035	5.00.9128.1035
microsoft configuration_manager_2409	v < 5.00.9132.1029	5.00.9132.1029
microsoft configuration_manager_2503	v < 5.00.9135.1008	5.00.9135.1008

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.