جزئیات آسیب‌پذیری

CVE-2024-49043

Microsoft SQL ServerMicrosoft SQL Server Azure Connect Feature PackMicrosoft SQL Server for

Microsoft.SqlServer.XEvent.Configuration.dll Remote Code Execution Vulnerability

CVSS 3.1

7.8بالا

Microsoft.SqlServer.XEvent.Configuration.dll Remote Code Execution Vulnerability

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft SQL Server 2016 Service Pack 3 (GDR)	13.0.0 ≤ v < 13.0.6455.2	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack	13.0.0 ≤ v < 13.0.7050.2	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2017 (CU 31)	14.0.0 ≤ v < 14.0.3485.1	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2017 (GDR)	14.0.0 ≤ v < 14.0.2070.1	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2019 (CU 29)	15.0.0 ≤ v < 15.0.4410.1	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2019 (GDR)	15.0.0 ≤ v < 15.0.2130.3	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2022 (GDR)	16.0.0 ≤ v < 16.0.1135.2	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2022 for (CU 15)	16.0.0 ≤ v < 16.0.4155.4	CVEProject cvelistV5 (CNA)

۰٫۶۱٪

احتمال بهره‌برداری در ۳۰ روز

۴۹٫۶٪

صدک (نسبت به همه‌ی CVEها)